Письмо счастья. Требуют IP хакера, который должен храниться на сервере.

[Volc 0]

.... марта 2010 в ..... осуществлен несанкционированный доступ к одному из

ресурсов, находящихся в адресном пространстве НПП ......, после чего

последовала атака, направленная на получение несанкционированного

доступа к данным. Частичная выборка из логов приведена ниже с

приведением примеров SQL-injection. Атака была продолжена с нескольких

адресов, однако, продолжение атаки выполнялось уже с использованием

данных, полученных в результате несанкционированного доступа с адреса

........, что позволяет говорить о том, что адрес ..........

имеет непосредственное отношение к организатору (и, возможно, заказчику)

данного взлома.

 

Обращаем ваше внимание на тот факт, что данные действия подпадают под

действие статьи 361 Уголовного кодекса Украины.

 

Обращаемся к вам как оператору, из адресного пространства которого была

совершена данная атака, и просим установить клиента, который совершил

данное противоправное действие, а также произвести выборку из логов и

зафиксировать в полном объеме данные обмена информацией этим клиентом за

... и ... марта 2010 года, хранение которых требует закон "О

телекоммуникациях" и "Правила предоставления телекоммуникационных

услуг", соблюдение которых является обязательным для всех операторов и

провайдеров на территории Украины.

 

При том, что факт взлома зафиксирован как собственником ресурса, так и

НПП ......., взлом выполнен с территории Украины из адресного

пространства одного из субъектов хозяйственной деятельности на

территории Украины и данный инцидент попадает в сферу деятельности

отдела по борьбе с преступлениями в сфере высоких технологий при службе

безопасности Украины, собственник атакованного ресурса согласен не

осуществлять передачу данных материалов в СБУ с целью открытия

уголовного делопроизводства по факту взлома при условии, если ваш клиент

предоставит данные о том, кем, как и когда были переданы первоначальные

авторизационные данные, которые были использованы при проведении атаки.

 

Со своей стороны можем лишь отметить, что решение данного вопроса без

привлечения службы безопасности Украины, было бы более приемлемым как

для нашей компании, так и для вашей. Тем более, что клиент сам

предлагает снять претензии в обмен на получение информации, которая

позволит обнаружить источник утечки авторизационных данных.

 

Дело в том что адреса динамические, логов я не веду. Да и насколько знаю у нас в стране СОРМ(система оперативно розыскных мероприятий) не должна стоять в обязательном порядке. Я готов отдать "хакера" но как? А ведь у многих еще и НАТ есть. Тогда что вообще делать? Закон прочел от корки до корки, но все равно все там как то мутно. Что может последовать далее? Может кто с такими вопросами имел дело? Что делать дальше? Может свою некомпетентность перед своим клиентом хотят прикрыть мной?

[Norbert 39]

Сколько раз с таким обращались - решали мирным путем. Один раз было: обратился владелец ресурса, что кто-то из моей сети занимался нечестной торговлей с людьми, денег было потеряно около 15-20тыс грн. Скооперировались, посмотрели время постов, время подключений, айпишники - дал телефон людей и всё полюбовно решили без заявлений в милицию (вернули деньги, оказалось что там деточки развлекались).

Один раз было, что пришло письмо в электронке из органов, мол пообщаться на подобную тему. Пообщались, решили, чем смог - помог, потом прислали официальную бумажку, ответил такой же и всё (им для протокола надо).

 

Пробуй договориться и всё таки поискать "хакеров" доморощенных.

[Romeshik 144]

ну а если логов нет? у меня у самого на микротике логи только коннекда и дисконекта pptp. И те всего сутки хранятся.

Раз было включил логгирование полное, так оно мне за 10 минут наколбасило 20 метровый текстовый файл, и где мне такое хранить? Закрыть файловый сервер и сказать юзерам "больше тут не будут храниться музыка и фильмы, а будут ваши логи"?

Реально очень интересен вопрос автора, а че ж делать то?

Мож перенаправить их на моего аплинкера? у него ж тож должны логи вестись, он же еще больше меня контора и закон и на него распространяется.

[Volc 0]

Вся беда в динамических IP. Статика спасёт, но как его найти. Практически это нереально, на контакт иду. Чем смогу тем помогу, но могут подумать что я "зажал". Что то в последнее время, как то все печально.

[Sergek 123]

В последней редакции закона о телекоммуникациях написано, что обязаны писать... Мы пишем, за 1,5 месяца почти 50Гб написало...

[Norbert 39]

хранить, а на сайте компании писать, что логи ведутся и чтоб были осторожны, особенно с расшариванием инета

[adeep 212]

в последней редакции закона не написано что именно мы должны хранить. это должно быть издано министерством транспорта и связи, но вроде на глаза такое не попадалось.

[zulu_gluk 23]

Нужно хранить хотябы логи сессий -начало, конец, полученный ип, принято/передано. Даже если за НАТом все то можно отдать органам список всех подключенных в известный момент времени и пусть разбираются.

[nightfly 1 241]

zulu_gluk

я честно пытался хранить хотя бы месяц нетфлоу стату юзеров - это нереально для каналов шире пары мбит :\

[adeep 212]

на канале в 200мбит безлимитных хомячков netflow за полтора месяца занимает 200гиг

[JMan 1]

нетфловы за месяц уже за 500 гиг заваливают на чем хранить, сейчас надо какой-то мега файловый сервер ставить абы хотя бы за год хранить а если влепят 3 года хранить (хотя для подтверждения счетов абоненту уже обязаны, как и он обязан 3 года платежки хранить) мама ховайся придется какую то распределенную систему хранения думать.

[Norbert 39]

Скинемся на гермозонку где-нибудь в поле или в горах с каналами и объемами в пета зета и т.д. байт?

Будем сливать статистику, а органы пусть сами разгребают что там к чему в нетфлоу. Когда у них будет парсится по пол года статистика будет интересно.

[adeep 212]

сколько там амазон за хранение данных денег берет?

[zulu_gluk 23]

я не про нетфлоу говорил, просто данные о сессиях.

[Sargas 52]

Отправь им ответное письмо, что без постановления суда на выдачу личных данных твоего абоненты ты не имеешь права их предоставить, потому что этим нарушишь его права и соответствующие статьи напиши, а будет постановление то с радостью предоставишь.

 

Вообще письмо от СБУ пришло или от кого?

[Volc 0]

Пришло от компании "НПП...."

[adeep 212]

так позвоните им и поговорите по душам. паники как будто в дом полк милиции ломится.

[alex_o 1 194]

У нас был случай - обратилась к нам администрация очень крупного портала знакомств с жалобой, что с принадлежащих нам IP производились явно мошеннические операции. Требовали вычислить абонента и блокировать ему доступ к их ресурсу. Тоже намекали на уголовный кодекс. Я в ответ запросил у них логи с подтверждением претензии. По логам вычислил паразита (у нас хранятся все данные по сессиям pptp с начала всех времен) и поговорил сним - предупредил, что следующую претензию просто отнесу в ментовку, приложив логи и со своей стороны, дабы ментам облегчить сбор доказательной базы. Клиент внял моим "ну-ну-ну!!!", обещал так больше не делать. Администрации ресурса я отписался, что меры приняты, и заверил, что в случае повторения будем привлекать органы. В итоге все удовлетворились .

[Гайджин 574]

В последней редакции закона о телекоммуникациях написано, что обязаны писать... Мы пишем, за 1,5 месяца почти 50Гб написало...

Что уже полтора месяца? - как время то летит...

 

p.s. у нас 15G в день капает...

 

p.s.s. кстати, кто нибудь знает точные сроки хранения?

[Гайджин 574]

на канале в 200мбит безлимитных хомячков netflow за полтора месяца занимает 200гиг

Позвольте усомниться. - Или у Вас там сплошные синфлудеры, или Вы его как то странно храните.