Форум сетевых администраторов - Погите кто нибудь!!!

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Безопасность в сетях (http://netadmin.ws/forum/forumdisplay.php?forumid=82)
-- Погите кто нибудь!!! (http://netadmin.ws/forum/showthread.php?threadid=12224)

Помещено LeXoN123 01-11-2006 в 13:43:

Погите кто нибудь!!!

Как поймоть хакера в локалке юзает удалёным управление чем точно не знаю!!!!

Помещено Deckard 02-11-2006 в 06:58:

Ничо не понял. Что за хакер? Что за локалка? Чего он юзает? Как ты об этом узнал? Медиумы в отпуске, так что давай поподробнее

__________________
Чудеса иногда происходят, и это именно тот случай (с)

Помещено LeXoN123 02-11-2006 в 19:15:

quote:
Первоначальное сообщение от Deckard
Ничо не понял. Что за хакер? Что за локалка? Чего он юзает? Как ты об этом узнал? Медиумы в отпуске, так что давай поподробнее

Вообщем тип какой-то локалка обычная 100Мб\с Юзает скорей всего прогой удалёного администрирования но хитрой !Узнал от жалоб да и сам наткнулся на одном компе вот как его словить теперь не знаю может в Х�_ есть лог удалёного управления!??(их рабочий стол он видит)

Помещено Deckard 02-11-2006 в 19:37:

Блин, откуда ж вы знаете, что он там видит? Может, это вы и есть?
Пусть посмотрят в процессах, прибьют ненужные (главное НУЖНЫЕ не прибить), проверят учетные записи пользователей, не затесался ли кто посторонний, права у существующих пользователей, потом поменяют пароли у админа и у членов группы администраторов.

Посмотрят автозагрузку, ветви реестра Run, поудаляют оттуда лишние записи. Ну и пропатчить напоследок свои виндовозы.

__________________
Чудеса иногда происходят, и это именно тот случай (с)

Помещено LeXoN123 02-11-2006 в 19:51:

Слушай я это и сам знаю я прошу помоши в том как его поймать а то ведь надо найти так что скажи что дельное!!

Помещено Deckard 03-11-2006 в 06:10:

quote:
Первоначальное сообщение от LeXoN123
Слушай я это и сам знаю

Если бы это было действительно так, - то вас бы никто и не похакал.

quote:
я прошу помоши в том как его поймать а то ведь надо найти так что скажи что дельное!!

1. Поставьте фаервол, пусть регистрирует все попытки доступа, удачные и неудачные. Потом анализируйте логи. Так вы сможете определить удаленный ИП и порт вашей машины, через который к вам лезут. Знание порта, по которому к вам проникли поможет понять какой софт используется взломщиком.
2. Анализируйте логи журнала событий. Вас должны интересовать успешные попытки подключения. Вы сможете таким образом определить момент, когда к вам подключились. Потом, из логов фаервола установите, кто в это время к вам подключался.
3. Существует также метод, называемый honey pot. Если в двух словах - то к сети подключается машина, за которой заведомо никто не работает. На ней работает софт, регистрирующий попытки доступа к ней. �_та машина будет приманкой. Узнав, кто сканирует ее порты, вы сможете установить адрес вашего кулхацкера.

__________________
Чудеса иногда происходят, и это именно тот случай (с)

Помещено LeXoN123 03-11-2006 в 07:23:

Вообщем ладно наверное я многово хочу поймая скажу!!!

Формат времени GMT. Текущее время 18:14.

Показаны 7 сообщений на этой странице