Recommandations (par priorité)

1 · Restreindre l'accès distant

PRIORITAIRE

NoMachine (4000) derrière VPN ou whitelist IP, sinon désactivé. Remplacer FTP (21) par SFTP.

2 · Patcher les services

PRIORITAIRE

Apache 2.4.58, BIND 9.18.39, NoMachine 9.1.24. Auditer le certificat auto-signé.

3 · Protéger le domaine contre l'usurpation

MOYEN

Ajouter SPF + DMARC (en « reject ») même sans MX.

4 · Réduire l'historique public

MOYEN

Retirer du site les dates/certifs exactes, le PDF « certificat_… » et les docs de cours si plus nécessaires. Demander l'exclusion Wayback si souhaité.

5 · Nettoyer GitHub

INFO

Gitleaks/TruffleHog en local sur ses dépôts ; retirer les noms de tiers dans les anciens README.

6 · Préserver le cloisonnement du pseudo

INFO

Ne jamais lier « megumi akasaka » au nom/e-mail/GitHub. Vérifier la confidentialité des comptes Facebook « Megumi Akasaka ».

7 · Vérifier les breaches (HIBP)

INFO

Have I Been Pwned — recherche de domaine + de ses adresses (à faire par l'intéressé, nécessite la vérification du propriétaire).

Limites de l'analyse

Contenus Facebook et page Lodestone (rendu JS) non inspectables sans connexion.
HIBP domain search non réalisé (vérification propriétaire requise).
Les CVE Shodan sont une correspondance de version, non confirmées.
Pas d'exhaustivité des moteurs JP ; les CT logs peuvent ne pas être complets.
Aucune donnée de breach consultée (hors cadre) ; aucune action active effectuée.