Bonjour,

La méthode "générale" à mon sens c'est de regarder les journaux du service/application concerné, en filtrant (avec grep ou autres) la sortie sur la date supposée de l'attaque, et regarder...