Des preuves via l'infrastructure réseau 

Router 
May 14 13:15:11 ext-gateway 1444: %SEC6-IPACCESSLOGP: list 101 denied tcp 
144.2.3.6(32222) -> 195.6.7.3(23), 1 packet	
May 14 13:18:11 ext-gateway 1664: %SEC6-IPACCESSLOGP: list 101 denied tcp 
144.2.3.6(32222) -> 195.6.7.8(23), 1 packet	
Tentative d'utilisation du service telnet sur deux 
machines de la DMZ. 

Router <-> attaque locale

Corrélation au niveau temps 
Corrélation service/machine
Corrélation origine