veugen
Участник
- Регистрация
- 03.08.2006
- Сообщения
- 2 999
- Реакции
- 11
- Баллы
- 38
Камрады, хелп!
у сотрудника на работе третий раз воруют аську и почту, хронология событий такая:
1) в эти выходные (13 июня) взломали (украли пароли?) почту и аську. почта на мейл.ру, восстановили кое-как и сменили пароль, аську он завел новую;
2) со вторника на среду повторно взломали почту и написали в новую (!) уже аську, что мол это будет продолжаться и дальше
3) сегодня с утра аська новая не принимала пароль, потом все таки заработала, но в аську с номера 6990613 приходит такое сообщение:
18/06/2009 (06:55 GMT +03:00)
твоё мыло и аська, поверь это только начало того что я собираюсь делать, по крайней мере с того IP который я знаю, домашний он у тебя или с работы, проводится атака, когда я доберусь до сервака твоей компании, ты просто об этом очень пожалеешь, а в логах я постараюсь сделать так чтобы всё проводилось именно с твоего компа)
Как пробить, откуда идет атака и что с этим делать?
Комп сотрудника не напрямую выходит в инет, а через прокси UserGate, в UserGate настроен файрволл и на самом сервере и у других сотрудников таких проблем нет.
у сотрудника на работе третий раз воруют аську и почту, хронология событий такая:
1) в эти выходные (13 июня) взломали (украли пароли?) почту и аську. почта на мейл.ру, восстановили кое-как и сменили пароль, аську он завел новую;
2) со вторника на среду повторно взломали почту и написали в новую (!) уже аську, что мол это будет продолжаться и дальше
3) сегодня с утра аська новая не принимала пароль, потом все таки заработала, но в аську с номера 6990613 приходит такое сообщение:
18/06/2009 (06:55 GMT +03:00)
твоё мыло и аська, поверь это только начало того что я собираюсь делать, по крайней мере с того IP который я знаю, домашний он у тебя или с работы, проводится атака, когда я доберусь до сервака твоей компании, ты просто об этом очень пожалеешь, а в логах я постараюсь сделать так чтобы всё проводилось именно с твоего компа)
Как пробить, откуда идет атака и что с этим делать?
Комп сотрудника не напрямую выходит в инет, а через прокси UserGate, в UserGate настроен файрволл и на самом сервере и у других сотрудников таких проблем нет.