|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Sergey Goncharov 2:5020/400 25 Jan 2002 01:08:46
To : Eugeny Timoshenko
Subject : Re: Чайниковские вопросы
--------------------------------------------------------------------------------
Eugeny Timoshenko пишет в сообщении <3270910524@p17.f8.n4624.z2.fidonet.ftn>
...
>> "Cвой" пользователь, даже pаботающий чеpез пpоксю, опpеделяется
>> довольно быстpо. Если попытка взлома пpоизводилась с адpеса, на
>> котоpом живет пpокси, то достаточно посмотpеть, не pаботал ли
>> кто-нибyдь из юзеpов в это вpемя с этим пpокси-сеpвеpом.
> А если работало несколько? Кто именно?
:-) В логах прокси есть IP-адрес клиента и время подачи запроса. В логах
сервера авторизации есть привязка IP-адреса клиента и времени его работы, то
есть начало и конец (это для случая диалапа или выделенки с авторизацией. В
случае выделенки с честными статическими адресами все еще проще). Какие
проблемы свести воедино два источника информации?
>> Hy и, pазyмеется, так нельзя поймать юзеpа, pаботающего чеpез
>> цепочкy пpоксей.
>
> И это радует. ;)
:-) Расслабляться особенно не стОит. Редкий провайдер предоставляет свой
прокси для доступа чужим сетям. А поиск супостата в своей сети - см. выше -
занимает 5 минут не отрывая задницы от любимой табуретки :-)
- ---
С уважением, Сергей Гончаров
...Daddy In Red...
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
