> Sam wydruk żadnej pewności nie daje - najpierw trzeba by wykazać, że
> jest autentyczny, potem wyśledzić źródło wiadomości (znaczy się konkretną
> maszynę), co też nie musi się w 100% udać (czyjś komputer mógł mieć np.
> jakieś 'tyle wejście' albo po prostu nie ma logów w wewnątrz jakiejś
> mini-sieci). Potem, jak już się zawęzi obsazr poszukiwań do jednego lub
> kilku komputerów - trzeba jeszcze znaleźć osobę, która w danej chwili przy
> nim siedziała.
Poczytaj jeszcze o zmianie adresu fizycznego karty sieciowej(chyba MAC się
to nazywa) i jeśli w sieci nie ma odpowiednich zarządzanych switchy i logów
z nich to taki dowód możesz pdważyć (kiedyś kumplowi odcieli za niepłacenie
sieć a wiedząc że ja rzadko korzystam podpiął się jako "ja" zmieniając MAC)
Pozdro
smiechu