Помощь Регистрация
Страница 1 из 4 123 ... ПоследняяПоследняя
Показано с 1 по 25 из 78
  1. #1
    Аватар для veugen
    Регистрация
    03.08.2006
    Пол
    Пол: Мужской
    Авто
    Yeti, Solaris
    Возраст
    36
    Сообщений
    2 966
    Благодарности

    Помогите побороться с хакером

    Камрады, хелп!
    у сотрудника на работе третий раз воруют аську и почту, хронология событий такая:
    1) в эти выходные (13 июня) взломали (украли пароли?) почту и аську. почта на мейл.ру, восстановили кое-как и сменили пароль, аську он завел новую;
    2) со вторника на среду повторно взломали почту и написали в новую (!) уже аську, что мол это будет продолжаться и дальше
    3) сегодня с утра аська новая не принимала пароль, потом все таки заработала, но в аську с номера 6990613 приходит такое сообщение:

    18/06/2009 (06:55 GMT +03:00)
    твоё мыло и аська, поверь это только начало того что я собираюсь делать, по крайней мере с того IP который я знаю, домашний он у тебя или с работы, проводится атака, когда я доберусь до сервака твоей компании, ты просто об этом очень пожалеешь, а в логах я постараюсь сделать так чтобы всё проводилось именно с твоего компа)

    Как пробить, откуда идет атака и что с этим делать?

    Комп сотрудника не напрямую выходит в инет, а через прокси UserGate, в UserGate настроен файрволл и на самом сервере и у других сотрудников таких проблем нет.
    Важен результат, а не отговорки

  2. #2

    Регистрация
    27.04.2006
    Возраст
    35
    Сообщений
    2 180
    Благодарности
    Цитата Сообщение от veugen Посмотреть сообщение
    Камрады, хелп!
    у сотрудника на работе третий раз воруют аську и почту, хронология событий такая:
    1) в эти выходные (13 июня) взломали (украли пароли?) почту и аську. почта на мейл.ру, восстановили кое-как и сменили пароль, аську он завел новую;
    2) со вторника на среду повторно взломали почту и написали в новую (!) уже аську, что мол это будет продолжаться и дальше
    3) сегодня с утра аська новая не принимала пароль, потом все таки заработала, но в аську с номера 6990613 приходит такое сообщение:

    18/06/2009 (06:55 GMT +03:00)
    твоё мыло и аська, поверь это только начало того что я собираюсь делать, по крайней мере с того IP который я знаю, домашний он у тебя или с работы, проводится атака, когда я доберусь до сервака твоей компании, ты просто об этом очень пожалеешь, а в логах я постараюсь сделать так чтобы всё проводилось именно с твоего компа)

    Как пробить, откуда идет атака и что с этим делать?

    Комп сотрудника не напрямую выходит в инет, а через прокси UserGate, в UserGate настроен файрволл и на самом сервере и у других сотрудников таких проблем нет.
    Могу предположить , что кто то из вашей же подсетки шалит.
    А давайте устроим охоту : мужикам веселье, бабам мясо, а случайный выстрел решит наши проблеммы.

  3. #3
    Аватар для veugen
    Регистрация
    03.08.2006
    Пол
    Пол: Мужской
    Авто
    Yeti, Solaris
    Возраст
    36
    Сообщений
    2 966
    Благодарности
    Цитата Сообщение от Hunter Посмотреть сообщение
    Могу предположить , что кто то из вашей же подсетки шалит.
    В подсетке 6 ПК всего, это очень маловероятно.

    На компах кстати стоит KIS 2009.
    Важен результат, а не отговорки

  4. #4
    Аватар для Макс
    Регистрация
    07.12.2006
    Пол
    Пол: Мужской
    Авто
    иж2715=> ваз21213=> ваз21093i=> LADA KALINA=> Lada GRANTA
    Сообщений
    7 189
    Благодарности
    Записей в дневнике
    1
    1) В милицию идите и всё решится. В отдел "К" по моему.
    2) Пароль должен быть сложным, лучше что бы он состоял из (цифр,знаков,букв и т.д.)
    3) Проверти комп бесплатной утилиткой от Dr.Web, её можно скачать с официально сайта.

  5. #5
    Аватар для dalex
    Регистрация
    15.02.2006
    Пол
    Пол: Мужской
    Авто
    Kia Sorento
    Возраст
    36
    Сообщений
    17 317
    Благодарности
    Админу об этом сказать.

    Цитата Сообщение от Hunter Посмотреть сообщение
    Могу предположить , что кто то из вашей же подсетки шалит.
    Похоже на то.

  6. #6
    Аватар для Nusferatus
    Регистрация
    01.12.2006
    Пол
    Пол: Мужской
    Авто
    BMW m3
    Сообщений
    39 641
    Благодарности
    Цитата Сообщение от Макс Посмотреть сообщение
    1) В милицию идите и всё решится. В отдел "К" по моему.
    2) Пароль должен быть сложным, лучше что бы он состоял из (цифр,знаков,букв и т.д.)
    3) Проверти комп бесплатной утилиткой от Dr.Web, её можно скачать с официально сайта.
    Там что угодно может быть, начиная от трояна типа бэкдор, но явно не тупой подбор пароля.
    Касательно обращения в правоохранительные органы +1.

  7. #7
    Аватар для veugen
    Регистрация
    03.08.2006
    Пол
    Пол: Мужской
    Авто
    Yeti, Solaris
    Возраст
    36
    Сообщений
    2 966
    Благодарности
    Цитата Сообщение от Макс Посмотреть сообщение
    1) В милицию идите и всё решится. В отдел "К" по моему.
    Гм... сомневаюсь что они захотят такими вещами заниматься, хотя знакомые там есть


    Цитата Сообщение от Макс Посмотреть сообщение
    2) Пароль должен быть сложным, лучше что бы он состоял из (цифр,знаков,букв и т.д.)
    такой и был, новые пароли вообще по 13-15 символов разными регистрами на разных языках.


    Цитата Сообщение от Макс Посмотреть сообщение
    3) Проверти комп бесплатной утилиткой от Dr.Web, её можно скачать с официально сайта.
    проверили, не помогло.
    Важен результат, а не отговорки

  8. #8
    Аватар для dalex
    Регистрация
    15.02.2006
    Пол
    Пол: Мужской
    Авто
    Kia Sorento
    Возраст
    36
    Сообщений
    17 317
    Благодарности
    Цитата Сообщение от veugen Посмотреть сообщение
    проверили, не помогло.
    А машину с UserGate проверили?

  9. #9
    Аватар для veugen
    Регистрация
    03.08.2006
    Пол
    Пол: Мужской
    Авто
    Yeti, Solaris
    Возраст
    36
    Сообщений
    2 966
    Благодарности
    Цитата Сообщение от dalex Посмотреть сообщение
    А машину с UserGate проверили?
    В данный момент заканчивается проверка, пока ничего нет.
    Важен результат, а не отговорки

  10. #10
    Аватар для Phoenix
    Регистрация
    24.05.2008
    Пол
    Пол: Мужской
    Авто
    5 пар колёс, 4 ПТС
    Возраст
    31
    Сообщений
    8 406
    Благодарности
    Цитата Сообщение от veugen Посмотреть сообщение
    Гм... сомневаюсь что они захотят такими вещами заниматься, хотя знакомые там есть

    такой и был, новые пароли вообще по 13-15 символов разными регистрами на разных языках.
    Вот именно такими вещами они и занимаются - 1

    2 - явно имеется доступ к кому, коли так говоришь всё защищено - значит с работы наверняка некто, МБ и Админ сам же.
    Да, на устах моих улыбка,
    Я её вырезал для вас.
    Постю_страшные_сны_модераторов.
    Современная уголовщина: из бана сбежал флудер-рецидивист.

  11. #11
    Аватар для veugen
    Регистрация
    03.08.2006
    Пол
    Пол: Мужской
    Авто
    Yeti, Solaris
    Возраст
    36
    Сообщений
    2 966
    Благодарности
    Ну админством у нас занимаются несколько человек и я в том числе, причем полный доступ ко всему есть ТОЛЬКО у меня, но это не я
    Важен результат, а не отговорки

  12. #12

    Регистрация
    01.02.2007
    Пол
    Пол: Мужской
    Сообщений
    2 017
    Благодарности
    Если длинный пароль взломали, то это могли сделать только сниффером. А если у вас стоит хаб, то с любого компа можно отслеживать любой.

    "1) В милицию идите и всё решится. В отдел "К" по моему"
    +1
    Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. Профессионалы построили "Титаник".

  13. #13
    Фокс Малдер
    Guest
    Кто-то с огнём играет....................

  14. #14
    Аватар для Val
    Регистрация
    31.07.2007
    Пол
    Пол: Мужской
    Авто
    Kia Ceed
    Сообщений
    3 345
    Благодарности
    А может кто-то поставил на его комп кейлоггер какой-нибудь и тупо потом собирает пароли?
    Хороший человек с пистолетом лучше, чем просто хороший человек.

  15. #15
    Super Moderator
    Георгиевская ленточка
    Аватар для Alex 777
    Регистрация
    24.11.2005
    Пол
    Пол: Мужской
    Авто
    Kia Rio
    Возраст
    40
    Сообщений
    108 395
    Благодарности
    +1 к заявлению в милицию
    Все равно, назло всем бесам, здешним и заокеанским, птицы петь над этим лесом будут только по-славянски!!

  16. #16
    Фокс Малдер
    Guest
    Цитата Сообщение от Alex 777 Посмотреть сообщение
    +1 к заявлению в милицию
    Чернышевского 88, Управление К.

  17. #17
    Аватар для Dark_girl
    Регистрация
    15.05.2009
    Пол
    Пол: Женский
    Сообщений
    3 821
    Благодарности
    по-любому кто-то из обиженных неправедно-уволенных сотрудников развлекается. надо в отдел "К" ГУВД Саратовской области
    Кто слишком часто оглядывается назад, легко может споткнуться и упасть.

  18. #18

    Регистрация
    08.04.2005
    Пол
    Пол: Мужской
    Возраст
    35
    Сообщений
    6 441
    Благодарности
    Цитата Сообщение от FOX MALDER Посмотреть сообщение
    Чернышевского 88, Управление К.
    Они реально будут этим заниматься?

  19. #19
    Аватар для AV
    Регистрация
    29.10.2007
    Пол
    Пол: Мужской
    Авто
    автобус 284К
    Сообщений
    7 029
    Благодарности
    Отключить комп от сети на некоторое время (проверить, сменить апи, поставить файрвол типа комодо), перейти с юзер гейта на сквид, закрыть всё что можно, оставить тока всё что надо для работы.

  20. #20
    Аватар для Nusferatus
    Регистрация
    01.12.2006
    Пол
    Пол: Мужской
    Авто
    BMW m3
    Сообщений
    39 641
    Благодарности
    Цитата Сообщение от Unlimited Посмотреть сообщение
    Они реально будут этим заниматься?
    Ещё как будут.

  21. #21

    Регистрация
    08.04.2005
    Пол
    Пол: Мужской
    Возраст
    35
    Сообщений
    6 441
    Благодарности
    Цитата Сообщение от Nusferatus Посмотреть сообщение
    Ещё как будут.
    Как они найдут человека, если он дистанционно установил сниффер и работает через прокси?

  22. #22
    Аватар для Phoenix
    Регистрация
    24.05.2008
    Пол
    Пол: Мужской
    Авто
    5 пар колёс, 4 ПТС
    Возраст
    31
    Сообщений
    8 406
    Благодарности
    Цитата Сообщение от Unlimited Посмотреть сообщение
    Как они найдут человека, если он дистанционно установил сниффер и работает через прокси?
    надут, у них работа такая, на всякого снифера свой снифер есть
    Да, на устах моих улыбка,
    Я её вырезал для вас.
    Постю_страшные_сны_модераторов.
    Современная уголовщина: из бана сбежал флудер-рецидивист.

  23. #23
    Аватар для Dark_girl
    Регистрация
    15.05.2009
    Пол
    Пол: Женский
    Сообщений
    3 821
    Благодарности
    Цитата Сообщение от Unlimited Посмотреть сообщение
    Как они найдут человека, если он дистанционно установил сниффер и работает через прокси?
    как-как?? фотку разместят на пакетиках с молочными продуктами....
    глупый вопрос, у нас тут врядли сидит кто-нить из сотрудников этого отдела, а если и есть, то они вам этого не расскажут
    Кто слишком часто оглядывается назад, легко может споткнуться и упасть.

  24. #24
    Фокс Малдер
    Guest
    Цитата Сообщение от Unlimited Посмотреть сообщение
    Как они найдут человека, если он дистанционно установил сниффер и работает через прокси?
    С какой целью интересуешся?

  25. #25
    Аватар для Phoenix
    Регистрация
    24.05.2008
    Пол
    Пол: Мужской
    Авто
    5 пар колёс, 4 ПТС
    Возраст
    31
    Сообщений
    8 406
    Благодарности
    Цитата Сообщение от FOX MALDER Посмотреть сообщение
    С какой целью интересуешся?
    думаешь попалился ?
    Да, на устах моих улыбка,
    Я её вырезал для вас.
    Постю_страшные_сны_модераторов.
    Современная уголовщина: из бана сбежал флудер-рецидивист.

Страница 1 из 4 123 ... ПоследняяПоследняя
Похожие темы
  1. Помогите советом кто на иномарках.
    от 323 в разделе Автомобильный
    Ответов: 144
    Последнее сообщение: 09.08.2004, 22:24
  2. Помогите с выбором авто
    от Shpion в разделе Автомобильный
    Ответов: 97
    Последнее сообщение: 17.06.2004, 11:06
  3. Люди, помогите!! сами мы не местные:)
    от Anonymous в разделе Автомобильный
    Ответов: 18
    Последнее сообщение: 17.05.2004, 08:45
  4. Помогите со сваркой
    от alexxx в разделе Автомобильный
    Ответов: 1
    Последнее сообщение: 05.05.2004, 07:58
  5. Помогите с выбором плз!
    от RedLine SE® в разделе Автомобильный
    Ответов: 32
    Последнее сообщение: 13.04.2004, 16:48
Ваши права
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •