eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plPrawoGrupypl.soc.prawoJakiś sku.. włamał się do mojego komputera. › Re: Jakiś sku.. włamał się do mojego komputera.
  • Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!newsfeed.silweb.
    pl!newsfeed.tpinternet.pl!nemesis.news.tpi.pl!news.tpi.pl!not-for-mail
    From: Tomasz Pyra <h...@s...spam.spam>
    Newsgroups: pl.soc.prawo
    Subject: Re: Jakiś sku.. włamał się do mojego komputera.
    Date: Sun, 29 May 2005 12:51:53 +0200
    Organization: tp.internet - http://www.tpi.pl/
    Lines: 37
    Message-ID: <d7c72l$q44$1@nemesis.news.tpi.pl>
    References: <d76pnv$ksb$1@nemesis.news.tpi.pl> <8...@h...domek>
    <d776bj$41a$1@nemesis.news.tpi.pl>
    NNTP-Posting-Host: ajg27.neoplus.adsl.tpnet.pl
    Mime-Version: 1.0
    Content-Type: text/plain; charset=ISO-8859-2; format=flowed
    Content-Transfer-Encoding: 8bit
    X-Trace: nemesis.news.tpi.pl 1117364117 26756 83.25.240.27 (29 May 2005 10:55:17 GMT)
    X-Complaints-To: u...@t...pl
    NNTP-Posting-Date: Sun, 29 May 2005 10:55:17 +0000 (UTC)
    User-Agent: Mozilla Thunderbird 1.0 (Windows/20041206)
    X-Accept-Language: pl, en-us, en
    In-Reply-To: <d776bj$41a$1@nemesis.news.tpi.pl>
    Xref: news-archive.icm.edu.pl pl.soc.prawo:300449
    [ ukryj nagłówki ]

    Krzysztof napisał(a):
    > Użytkownik "Piotr Dembiński" <p...@g...pl> napisał w wiadomości
    > news:87r7fthqt1.fsf@hector.domek...
    >
    >>"Krzysztof" <t...@w...pl> writes:
    >>
    >
    > [CIACH]
    >
    > Właśnie dostałem logi od admina serwerów - widać wyraźnie wejście z tego
    > samego IP "osiedlowego" przez który ja wchodzę na serwery, tylko że w
    > godzinach późnych wieczornych.
    > Wychodzi na to, że ktoś się _bardzo_ _nudził_ .
    > Zbieram to wszystko i w poniedziałek rano na Policję.

    Pogadaj z administratorem swojej sieci - powiedz mu co i jak i jezeli
    gosc sie nadal loguje na te konta, to go bez problemu namierzy przy
    odrobinie checi.

    Najprawdopodobniej tamten ktos wysniffowal jak sie logowales na te konta
    (a trzeba bylo SSL-a uzywac) - w LAN-ie robi sie to bez problemu.

    Jezeli gosc sie polapie ze ma na karku policje i przestanie sie logowac,
    to slad sie urwie na poziomie twojej sieci lokalnej (bo zapewne
    NAT-owane polaczenia sie nie loguja) i policja go nie znajdzie.

    Jezeli siec duza, to godziny w ktorych sie laczyl w polaczeniu z logami
    DHCP tez niewiele powiedza.

    Najlepiej jak by admin na poziomie gatewaya wlaczyl jakies logowanie
    polaczen z tymi serwerami na ktorych masz konta - potem 'grep' po Twoim
    loginie i gosc jest na widelcu.

    Administrator konta pocztowego moze tez przejzec logi z jego polaczen z
    serwerem pocztowym - taki Outlook chyba w komendzie 'ehlo' wysyla
    windowsowa nazwe komputera - wtedy goscia sobie znajdziesz w tej swojej
    sieci lokalnej.

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

  • 31.05.05 12:00 Tomi

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1