Newsgroup: it.comp.sicurezza.varie
Titolo: cracker

Ciao a tutti,
ho scoperto che nel server aziendale avevo da qualche gg un tipo che ha
beccato la password del suddetto server ed entrava liberamente....
Dai log ho ricavato tutti gli ip di connessione, dov'è che posso
determinare qualche informazione aggiuntiva oltre all'ip; esiste un
sito che puo aiutarmi a fare una ricerca di un IP?
Qualsiasi informazione è ben accetta!!!!
GRAZIE
ale

 sito che puo aiutarmi a fare una ricerca di un IP?
In questura, SUBITO!
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

non lo so se fare denuncia...che succede se la faccio....prima volevo
capirci qualcosa di piu!



 capirci qualcosa di piu!
Beh, mettiamola cosi'.
Se fai la denuncia, e' probabile che tu debba essere a posto con le
famigerate misure minime, altrimenti passi qualche guaio.
Se poi trovano il pisquano che ha passeggiato impunemente nel tuo
server, lui passera' qualche guaio ben piu' grosso.
Se NON fai la denuncia, e il tuo sistema e' stato usato come ponte
per fare qualche giochino in rete, specialmente in questi tempi di
caccia alle streghe terroristiche, e caschi dentro alle indagini
per qualche fatto grave, sono tutti ca%%i tuoi.
Se aspetti a fare la denuncia, e si verifica, nel frattempo, quello
che ipotizzo qui sopra, sono uccelli per diabetici, senza dolcificante.
Intendiamoci, il *tuoi* e' da intendersi aziendalmente parlando, non
so che figura tu ricopra, e che tipo di responsabilita' tu abbia.
Ovviamente, IANAL.
Altrettanto ovviamente, it.diritto.* e' molto piu' indicato.
Se poi vuoi che discutiamo su cosa si puo' cercare di capire da
una macchina compromessa (il primo assioma del sysadmin: macchina
compromessa? la si reinstalla da zero, dopo averne copiato fisicamente
il disco per le indagini) la cosa puo' estendersi all'infinito.


Grazie per l'aiuto; guarda da quello che ho potuto vedere nel server
non ha fatto nulla se non copiarsi qualche programmino stupido!
E' da capire se e cos'abbia fatto in giro.
che intendi per IANAL?



 se e cos'abbia fatto in giro.
Tieni presente la prima legge del sysadmin bucato:
qualsiasi cosa tu veda, può essere stata alterata.
Fidaty, reinstalla.
-- 
cat: .signature: No such file or directory

 capirci qualcosa di piu!
Attento: il mariuolo deve aver installato un programma malevolo che 
duplica i post in uscita dal vostro news server :-P
Fabz


I Am Not A Lawyer: Non Sono Un Avvocato, percio' non mettermi in mezzo,
se gli omini vestiti di grigio poi ti dicono che hai sbagliato.
Se ti fidi di me, lo fai a tuo rischio e pericolo.
http://knode.sourceforge.net/doc_en_0.3.2_online/usenet-slang.html


Se ti fidi di me, lo fai a tuo rischio e pericolo.
E, in ogni caso, anche un avvocato che scrive su usenet non credo si
voglia prendere grandi responsabilità per  un consiglio elargito a
prezzo 0.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 In questura, SUBITO!
lolz :)
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

occhio, hai il dovere e il diritto di rivolgerti alla postale. con la
nuova legge sulla privacy potresti passare guai, però qui si ignora
che entra in vogore solo dal 31 dicembre 2005, quindi fallo prima di
incorrere in problemi.
cmq le misure minime sono
firewall a monte della rete (no i programmini stupidi come zone alarm)
ups
cambio costante di password
os almeno win2k
poi è da adattare al peso informatico dell'azienda-

Prova Neo trace lo devi cercare nelle reti P2P.