a co když zfalšujete logy jen proto, abyste trochu "podusil" konkurenci? jak můžete oznámit trestný čin s tím, že dodáte jakési logy, kterých věrohodnost můžete potvrdit zase jen právě vy? neskončí to spíše způsobem "tvrzení proti tvrzení"?
Ne, špatně jsem se vyjádřil. V únoru jsme měli stránky hostované na cizím serveru a ten ty přístupy loguje stejně jako náš systém. Kdyby byl celý server náš, loguje se jenom u nás, to máte pravdu. Nicméně, většina lidí má www stránky hostované a tam ta shoda musí platit.
DD,
a co kdyz Vam hackuje server nekdo za zahranici (Cina, Iran, Iraq). Nam se o to pokousel nekdo z Iranu z ministerstva zemedelstvi - napsal jsem par emailu adminovi a kdyz to neprestalo, tak jsem kontaktoval providera (cca za 3 dny - mezitim narostl traffic jen od utocnika na cca 25 MB denne) s pozadavkem, aby logoval veskere pokusy o pristup ze zadanych IP adres a neposilal je na nasi pocitanou linku. Bohuzel se nic nestalo a provider se ani neobtezoval odpovedet. Zkusil jsem tedy nejake exploity na jejich server a trosku se jim v tom porypal (pootvirane IE s microsoft.com apod) ty jejich utoky prestali.
Ano, ale porad je to jen indicie a ne dukaz. Vy napr. zjistite, ze ta IP je vazana na ucastnika, ktery nakonec volal z cisla toho a toho a stejen nic nemate. Ten dotycny muze rict, ze v te dobe nebyl doma, ze ma na to svedky a ze se mu patrne nekdo musel vloupat do bytu a zneuzit jeho pocitac.
Jak to dokazete? On bude mit svedky, ze sedel v hospode a nasaval a vy budete mit logy :))) myslim si, ze i laikovi je jasne jak by takovy soud dopadnul - jen by vas to stalo penize :)) Podle me je nutne tuhle problematiku resit az ve chvili, kdy se stane trestny cin a stanou se najeke okolnosti, ktere toho pachatele mohou identifikovat PRIMO!
Jako napr. ze by se proboural do vaseho ucetniho systemu a prevedl si na sve konto penize. Pak by ten pachatel byl identifikovan primo a to prave pomoci onoho konta (at by bylo treba ve svajcu).
Ale kdyz uvazite, jaka peripetie to je, nekoho takhle chytit, tak byste musel byt bud Klaus a nebo prezident, aby se vas poldove bali a investovali svuj cas do toho vysetrovani. Je to smutne, ale musime si priznat, ze jsme jen pitome dojne kravy na dane ale prava mame minimalni.
mate samozrejme pravdu, ze lepe nekoho usvedcite tim, ze u nej najdete kuprikladu kradene veci.
Log files jsou jen jedna indicie - da se z nich s velikou pravdepodobnosti poznat konkretni pocitac "utocnika" a cas "utoku".
Dohledani konkretni osoby nechme na vysetrovatelich.
Ad) Klaus: Asi je to ceska povaha, hned hazet flintu do zita :), ze ano.
Zdravim NEQ
P.S. Stoji dva policiste opodal strasne rvacky, kde se jeden clovicek snazi ubodat druheho clovicka. Jeden policista chce zasahnout a druhy ho zastavi. Pockej chvili, ted na nej jeste nic nemame, ale za okamzik ho chytneme za vrazdu. - Nepripomina Vam to neco :)
Reknete mi, ktery provider se pretrhne kvuli usmrkancum s pocitanymi pevnymi linkami, ze kterych stejne nic nema, jen proto, aby si snizil trzby? Vse zalezi na smlouve a moznostech ISP
Nehlede k tomu, ze sahat do routeru by se tomu adminovi u ISP nemuselo take vyplatit, tak to nikdo neudela :))
ČLÁNKY DO MAILU