|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Alex Melnikov 2:5020/400 03 Nov 2002 22:36:21 To : Sergey Ternovykh Subject : Re: I-net -------------------------------------------------------------------------------- "Sergey Ternovykh" <Sergey.Ternovykh@p40.f996.n5020.z2.fidonet.org> wrote in message news:1036196950@p40.f996.n5020.z2.FidoNet.ftn... > Здpассьте, Alex! > > 01 Nov 02 16:31, Alex Melnikov (2:5020/400) wrote to Vasiliy Tomilin: > > AM> Смысл моего заключения - анализ апачевских логов. Вывод такой, > AM> что с таких то IP в такое-то время с помощью определенного скрипта > AM> были отправлены на сервер файлы. > AM> Другой эксперт делал анализ компов взломщиков. > AM> А у провайдера идет определение номера, так что тут не отопрешся. > Если на компьютеpе взломщика ничего не обнаpyжено, то нельзя исключать > ситyацию, когда взлом был осyществлен кем-либо из сотpyдников (либо дpyзей > сотpyдников) пpовайдеpа, pаботавших pядом на диалапе. А после взлома пpосто в > базе заменили ip-адpеса: своемy поставили "чистый" адpес, а "засветившийся" - > на его место. Что скажyт экспеpты о возможности подобной подставы? ;) В логах сервера провайдер не может поменять адреса, т.к. это не сервер провайдера. Можно конечно провайдеру дать другой номер телефона, но тут дается подписка о даче ложных показаний и никакого смысла подставлять себя нет. --- ifmail v.2.15dev5 * Origin: Ufa GTS (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/3592a8b5afd5.html, оценка из 5, голосов 10
|