作者forwant (Want Some)
看板NetSecurity
标题[问题] WIN2000 SERVER IP被盗
时间Fri Apr 3 16:48:15 2009
最近公司架设的SERVER2000，警察告知网拍有人报案，最後的IP是我们的主机
要我们提出一些相关证据，但这台电脑平时都没人用，对方如果盗用IP，主机
内是否可以查出一些线索呢？我应该朝那个方向去找呢？谢谢！
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.62.32.187
1F：→ ms16140864:如果那台server没开机, 那ip是被盗用, 也是你们区网的 04/03 17:53
2F：→ ms16140864:人盗用; 如果那台server一直开机, 那很可能被入侵了 04/03 17:53
3F：推 TKOW:win2000 问题多多... 04/04 22:19
4F：→ forwant:所以没有查证的方向了！ 04/05 16:24
5F：推 HermanWang:查防火墙log 04/06 01:03