aubriot.ovh (142.44.218.120) + editionsdubureau.ovh (213.186.33.50)L'infrastructure exposée décrite par Sybil est réelle et comporte une surface distante à haut risque. La couche HTTP est propre sur les points testés (.git, server-status), mais les versions exposées sont périmées avec des CVE documentées, et un service de bureau à distance est exposé nu sur Internet.
| Surface | Verdict | Détail |
|---|---|---|
| NoMachine NX :4000 (bureau à distance) | CRIT | Accès distant exposé nu sur Internet — surface de brute-force/exploit de première classe. Version 9.1.24 (juil. 2025), branche 10.x déjà sortie avec correctifs serveur. |
| BIND 9.18.39 :53 | WARN | CVE-2025-40778 (cache poisoning, CVSS 8.6 High) + CVE-2025-8677 (DoS). Fixé en 9.18.41. |
| Apache 2.4.58 :80/443 | WARN | 9+ CVE 2023-2024 dont SSRF (CVE-2024-38476, CVE-2024-39573) et response splitting. Branche courante 2.4.69. |
| FTP :21 non chiffré | WARN | Protocole en clair (credentials + données lisibles). Serveur non identifié — non testé (accès réseau bloqué). |
WordPress editionsdubureau.ovh | WARN | Installation « Hello world » par défaut. Endpoints WP renvoient 404 (install non finalisée / retirée / durcie). |
Anti-usurpation DNS aubriot.ovh | WARN | Absence SPF/DKIM/DMARC (rapport Sybil) — à reconfirmer par dig côté opérateur. |
Exposition .git / server-status | OK | /.git/HEAD → 404 · /server-status → 403. Pas de fuite. |
VPS OVH (Canada) : 5 ports annoncés (FTP, DNS, HTTP/S, NoMachine). Le poste de commande est NoMachine — fermer/restreindre le 4000 est l'action n°1.
Apache 2.4.58 et BIND 9.18.39 sont en retard de correctifs critiques. Mises à jour non négociables.
Le site perso mentionne une attaque ransomware passée chez son hébergeur — l'infra a déjà été impactée une fois.
Méthodologie : validation non destructive uniquement, aucune authentification tentée, aucun téléchargement, aucun write. Voir Constats pour les preuves et CVE & Actions pour le détail du matching et les correctifs.