看板WinNT
標 題Re: [問題] WIN2000 SERVER被當跳板
發信站政大狂狷年少 (Sun Apr 26 14:54:34 2009)
轉信站ptt!news.ntu!news.ncu!ctu-peer!news.nctu!news.csie.ncyu!news.cs.nthu!W
※ 引述《[email protected] (Want Some)》之銘言：
> 最近公司架設的SERVER2000，警察告知網拍有人報案，最後的IP是我們的主機
> 要我們提出一些相關證據，但這台電腦平時都沒人用，對方如果盜用IP，主機
> 內是否可以查出一些線索呢？我應該朝那個方向去找呢？謝謝！
他要你們提供什麼呢？提供不是你們幹的證據還是你們被駭的證據呢？
唯一能看的就看log了但都被駭了我想駭客清理掉囉了
目前因該加強你們網路和系統安全最重要吧～
--
╔═══╗ ┼────────────────────────╮
║狂狷 ║ │
＊ Origin：[ 狂 狷 年 少 ] whshs.cs.nccu.edu.tw ╰─╮
║ 年少║ ┼╮
< IP：140.119.164.252 > ╰─╮
╚╦═╦╝ ╰
＊ From：122-116-251-157.hinet-ip.hinet.net
─╨─╨─ ＫＧＢＢＳ ─ ◎ 遨翔"BBS"的狂狷不馴；屬於年少的輕狂色彩 ◎