Proba Wlamania?

[freshman]

jak moge sprawdzic czy ktos wlamal mi sie do kompa i obciaza siec lub zassyssa cos ode mnie...bo czasami mam takie dziwne wrazenie...pozdrawiam

[poca]

Sprawdz logi firewalla

[freshman]

tzn co dokladnie mam w nich czytac, i druga sprawa firewalle firewallami ale skad wiadomo ze ktos sie wlamal przeciez mozna obejsc firewalla.

[v3ctor]

ja sprawdzilbym ruch na laczu :) np netstatem tam wszystko ladnie i pieknie widac co i jak

pzdr

marcin

[ParanoiK]

A czy ruch na interfejsie świadczy o włamaniu?

 

Co do logów to zależy od firewalla - zwykle logi windowsowe mają to do siebie że komunikują wszelakie próby nadużyć.

[v3ctor]

a nie swiadzczy ? wg mnie mozna sie duzo dowiedziec dzieki analizie ruchu na interfejsie (o ile wiemy czego szukac np. podejzane polaczenia ) :)

pzdr

marcin

[ParanoiK]

A to ciekawe. Czyli jak masz sesję www albo p2p odpalone to znaczy, że masz włamanie. Gratuluję wnioskowania.

[v3ctor]

czy my udzielamy pomocy czy sie klocimy ? ;) ja sprawdzajac ruch na interfejsie zazwyczaj staram sie aby nie bylo zadnych polaczen/sesji typu p2p, www, komunikatory i inne :) jak sam zauwazyles sesje te tylko utrudniaja jakakolwiek analize. co do logow z firewalla masz calkowita racje. ja poprostu podalem jako przyklad podstawowe, bardzo pomocne narzedzia windowsowe :)

pzdr

marcin

Edytowane 9 Marca 2005 przez asatek