Участник+
Зарегистрирован: Apr 2006
Место проживания: Новосибирск
Публикаций: 127
Статус:  |
quote:
Первоначальное сообщение от LeXoN123
Слушай я это и сам знаю
Если бы это было действительно так, - то вас бы никто и не похакал.
quote:
я прошу помоши в том как его поймать а то ведь надо найти так что скажи что дельное!!
1. Поставьте фаервол, пусть регистрирует все попытки доступа, удачные и неудачные. Потом анализируйте логи. Так вы сможете определить удаленный ИП и порт вашей машины, через который к вам лезут. Знание порта, по которому к вам проникли поможет понять какой софт используется взломщиком.
2. Анализируйте логи журнала событий. Вас должны интересовать успешные попытки подключения. Вы сможете таким образом определить момент, когда к вам подключились. Потом, из логов фаервола установите, кто в это время к вам подключался.
3. Существует также метод, называемый honey pot. Если в двух словах - то к сети подключается машина, за которой заведомо никто не работает. На ней работает софт, регистрирующий попытки доступа к ней. _та машина будет приманкой. Узнав, кто сканирует ее порты, вы сможете установить адрес вашего кулхацкера.
__________________
Чудеса иногда происходят, и это именно тот случай (с)
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
Форум сетевых администраторов » Компьютерные сети » Безопасность в сетях » Погите кто нибудь!!!
Погите кто нибудь!!!
01-11-2006 13:43
