作者forwant (Want Some)
看板NetSecurity
標題[問題] WIN2000 SERVER IP被盜
時間Fri Apr 3 16:48:15 2009
最近公司架設的SERVER2000，警察告知網拍有人報案，最後的IP是我們的主機
要我們提出一些相關證據，但這台電腦平時都沒人用，對方如果盜用IP，主機
內是否可以查出一些線索呢？我應該朝那個方向去找呢？謝謝！
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.62.32.187
1F：→ ms16140864:如果那台server沒開機, 那ip是被盜用, 也是你們區網的 04/03 17:53
2F：→ ms16140864:人盜用; 如果那台server一直開機, 那很可能被入侵了 04/03 17:53
3F：推 TKOW:win2000 問題多多... 04/04 22:19
4F：→ forwant:所以沒有查證的方向了！ 04/05 16:24
5F：推 HermanWang:查防火牆log 04/06 01:03