Sources tierces (Shodan InternetDB, ipinfo, DNS public, Cert Spotter) — aucune connexion active effectuée.
Accès bureau à distance exposé publiquement. Cible classique de bruteforce et d'exploitation de CVE NoMachine.
Protocole non chiffré (identifiants en clair). Tag « starttls » remonté par Shodan.
Serveur DNS autoritaire auto-hébergé.
Serveur web. Certificat auto-signé détecté quelque part (« self-signed »).
Shodan associe ~80 CVE aux versions exposées (Apache 2.4.58, NoMachine 9.1.24, BIND 9.18.39). Important : c'est une correspondance de version automatique, PAS une exploitation confirmée. Rien ne dit que le serveur est réellement vulnérable — mais les versions datent et méritent un patch/audit.
Aucun MX, aucun TXT → ni SPF, ni DMARC, ni DKIM. Pas de messagerie sur le domaine, mais aussi aucune protection contre l'usurpation d'e-mail.
2 certificats récents (août 2026, non révoqués) couvrant uniquement l'apex aubriot.ovh. Aucun sous-domaine dans les CT logs.
avatar.jpg / pp.jpg (publique, archivée)/docs/SIM/