Mission SOC 8 — Réduire l'exposition d'un partage de fichiers

Les partages de srv-files01 sont sous /srv/partages. Des permissions se sont accumulées au fil des années. Le rapport d'usage du partage Finance est dans ~/audit/acces-finance.csv (jours depuis le dernier accès). Nous sommes le 20/10/2026.

1. Quel partage est ouvert à tout le monde en écriture ? (ls -l /srv/partages) → answer partage <nom>
2. Ramenez-le à son groupe propriétaire uniquement : mode 770
3. Retirez du groupe finance les comptes inutilisés depuis plus de 90 jours, sans toucher aux utilisateurs actifs
4. Ne touchez pas au partage public : un accès en lecture pour tous y est normal