Panel et fichiersLe panel enregistre les actions de compte : connexions, actions d'alimentation, changements de fichiers, modifications de permissions. C'est ennuyeux jusqu'au jour où quelque chose diffère et où tout le monde dit que ce n'était pas lui.
Ce à quoi il répond
- Qui a redémarré le serveur à 2 h du matin, et depuis où.
- Si un fichier a été supprimé ou n'a jamais existé.
- Quand les permissions d'un sous-utilisateur ont changé, et qui les a changées.
- Si une connexion vient d'une adresse que vous ne reconnaissez pas.
L'utiliser quand quelque chose cloche
- Partez du dernier moment où cela marchait
Le journal est chronologique. Connaître ce moment transforme un mur d'entrées en une courte fenêtre.
- Cherchez des actions, pas des connexions
Une connexion seule dit peu. Une connexion suivie d'une suppression de fichier est une séquence.
- Regardez les adresses
Vos propres entrées viennent d'adresses que vous reconnaissez. Une qui ne correspond à personne devant avoir l'accès mérite une réaction immédiate.
- Recoupez avec la console
Le journal du panel note les actions du panel ; la console du serveur note celles du jeu. Un problème absent des deux venait probablement d'une extension agissant seule.
Changez votre mot de passe, retirez tout sous-utilisateur que vous n'avez pas ajouté, et vérifiez les onglets Démarrage et Paramètres. Regardez ensuite ce qui d'autre utilise ce mot de passe : s'il était réutilisé quelque part, ce compte est exposé aussi.
« Le journal dit que le redémarrage était à 21 h 40 et que le monde a été sauvegardé avant » clôt une conversation qui tournerait sinon en rond. Un compte rendu neutre vaut plus sur un serveur partagé que sur un serveur solo.