Письмо щастья.

[zachott]

хотя-бы здесь продумали это -единый реестр уголовных правонарушений

http://www.gp.gov.ua/ua/erdr.html

Ага продумали очень хорошо.

Вы поинтересуйтесь кто имеет доступ к данным реестра и тогда поймете, что, действительно, продумали: простой смертный к данным реестра доступа не имеет. И получить информацию из этого реестра не может.

 

По сабжу. Ответ надо писать в стиле ч. 2 ст 19 Конституции Украины. Суть ответа: я законопослушный поэтому буду действовать по закону. Служебная необходимость - не основание для получения информации о деятельности моего предприятия. Перечень предоставляемых мною услуг есть в реестре НКРЗИ на открытом доступе, а так же на моем сайте по адресу _______. Количество абонентов и адреса размещения - информация конфиденциальная и может быть раскрыта только в порядке, предусмотренном законом. По айпи адресам - решайте сами:хотите дать, давайте, не хотите - сошлитесь так же на конфиденциальность данной инфы в соответствии с договором с вашим вышестоящим провайдером. (само собой этот пункт должен в том договоре быть).

Edited September 28, 2013 at 05:50 PM by zachott

[MeSSeRshMitt]

Спасибо за исчерпывающие ответы, по ходу прочесса, буду отписываться по возможности.

[MeSSeRshMitt]

Ребят, был я в управлении. Встречался лично с начальником этого отдела. По его словам я могу вообще никак не реагировать на ту просьбу, которая была выше упомянута в письме, которое мне пришло. НО!!!! они типа учтут что я не хотел сотрудничать с ними. И если будет "кримінальний злочин" связаный именно в сфере "кіберЗлочинності", то у меня поиззымают все мое оборудование без предупреждения. Ну типа этого. Спросил я кто сотрудничает с ними в моей области. Он мне сказал что почти все ответили на письмо в исчерпующем виде. А вот назвать хоть одного провайдера - отказался. Мде, как интересно как информация о количестве абонентов может повлиять на ход раскрытия преступления. Гондурас блин.

[andryas]

Ребят, был я в управлении. Встречался лично с начальником этого отдела. По его словам я могу вообще никак не реагировать на ту просьбу, которая была выше упомянута в письме, которое мне пришло. НО!!!! они типа учтут что я не хотел сотрудничать с ними. И если будет "кримінальний злочин" связаный именно в сфере "кіберЗлочинності", то у меня поиззымают все мое оборудование без предупреждения. Ну типа этого. Спросил я кто сотрудничает с ними в моей области. Он мне сказал что почти все ответили на письмо в исчерпующем виде. А вот назвать хоть одного провайдера - отказался. Мде, как интересно как информация о количестве абонентов может повлиять на ход раскрытия преступления. Гондурас блин.

 

Ну Вам чиновник открыто угрожал незаконными действиями в отношении Вашей организации за отказ в выполнении незаконных требований.

Вы, надеюсь, ходили с адвокатом?

[MeSSeRshMitt]

Без.

[wermer]

Суши сухари, сигареты без фильтра, и вообще.)))

[andryas]

Без.

 

Значит ждите всего обещаного. Можете попробовать поговорить с прокурором, но предварительно поинтересуйтесь его отношениями с этими ментами.

[Mechanik]

Решайте сами как поступать, не нужно бояться, если Ваши документы в порядке. Закройте вопросы по которым есть проблемы.

[zachott]

Если серьезно, то напишите ответ что Вы конечно же будете помогать органам в борьбе с преступностью, но только на законных основаниях и в соответствии с действующим законодательством. А насчет "изъять без предупреждения" - это не так просто, иначе бы уже.

Ну и конечно делайте максимально законные документы. Так спокойнее, хотя 100% гарантию может дать только небесная канцелярия.

[optimus.w.net]

Количество абонентов и адреса размещения - информация конфиденциальная и может быть раскрыта только в порядке, предусмотренном законом. 

 

 

У одного нашего абонента по клиент-банку "пропала" КРУГЛАЯ сумма денег. Я об этом знал - тоесть не подстава. Есть кримінальна справа

У меня дома, в офисе, у родителей, сделали обыск и забрали несколько компов на підставі рішення суду.

ІР из которого заходили воры  - наш НАТ. Органы не разбирались: увидели, что ІР принадлежит мне - значит я ВОР = ОБЫСК, а что за ним сидят все абоненты их не волнует

 

Теперь в устной форме требуют список абонентов, - я отказал. Готовят официальную бумажку, возможно тоже решение суда.

Могут шантажировать домашним нелицензионным софтом, неоформленными работниками (есть в показаниях), могут не разбираясь забрать сервер, роутер на колокейшене.....

Стремновато уже...

 

При наличии кримінальної справи и постановления суда, которое обяжет предоставить инфу об абонентах, я могу им отказать?

Оператор, который пустил меня на колокейшн, обязан отдать им мое оборудование (если будет соотв. решение суда)?

[Учумелые ручки]

При наличии кримінальної справи и постановления суда, которое обяжет предоставить инфу об абонентах, я могу им отказать?

А зачем скрывать? Хотите подставиться как соучастник?

Есть криминал, решение суда - предоставьте. Не конечно можете подать апеляцию, но смысл?

Понимаете есть разница, в "наездах по заказу" конкурентов - там можно и нужно быковать ..., а вот, как говориться, препятствовать правосудию, тем более что вы "в курсе" - я бы не рекомендовал ...

 

ЗЫ: На вашем месте я уже давно нанял-бы адвоката ... 

[optimus.w.net]

Нахожусь в поисках адекватного адвоката.

[Den_LocalNet]

Первое неписанное правило при использовании НАТа - писать все в логи, вплоть до прозрачного проксирования. Пришили с запросом из органов, указано время, узел на который ломились - отдал адрес абонента и вперед играть в провайдера дальше.

[Alex_E]

Первое неписанное правило при использовании НАТа - писать все в логи, вплоть до прозрачного проксирования. Пришили с запросом из органов, указано время, узел на который ломились - отдал адрес абонента и вперед играть в провайдера дальше.

И на каком основании отдать?

А так же на каком основании писать логи?

Нет, я не против и отдать и писать я просто думаю, может что то пропустил?

 

П.С ТС если уверен в том, что тебя начинают косвенно иметь, больше шума. Жаловаться везде и куда только можно.

К радикальным методам не призываю, тут вам решать.

[Denmark]

 

Первое неписанное правило при использовании НАТа - писать все в логи, вплоть до прозрачного проксирования. Пришили с запросом из органов, указано время, узел на который ломились - отдал адрес абонента и вперед играть в провайдера дальше.

И на каком основании отдать?

А так же на каком основании писать логи?

Нет, я не против и отдать и писать я просто думаю, может что то пропустил?

 

П.С ТС если уверен в том, что тебя начинают косвенно иметь, больше шума. Жаловаться везде и куда только можно.

К радикальным методам не призываю, тут вам решать.

 

Дык нету закона для обязательности сбора логов, ответ на запрос об йп за натом обычно прост - всем в лес, нет тех. возможности. А отжать сервера - обычная практика мусорни. И это, еще ни разу не видел грамотно составленный(или честный, не придуманный следоком) запрос на йп, обычно левая писанина и левые номера дел.

Edited May 4, 2014 at 05:15 PM by Denmark

[Den_LocalNet]

 

 

Первое неписанное правило при использовании НАТа - писать все в логи, вплоть до прозрачного проксирования. Пришили с запросом из органов, указано время, узел на который ломились - отдал адрес абонента и вперед играть в провайдера дальше.

И на каком основании отдать?

А так же на каком основании писать логи?

Нет, я не против и отдать и писать я просто думаю, может что то пропустил?

 

П.С ТС если уверен в том, что тебя начинают косвенно иметь, больше шума. Жаловаться везде и куда только можно.

К радикальным методам не призываю, тут вам решать.

Наличие такой информации бережет здоровый сон. А нюансы с "на каком основании отдавать" решаются по ходу дела. Если не ошибаюсь закон о телекоммуникациях обязывает оператора хранить информацию о соединениях, но спорить не буду ибо у нас все на белых ip и этим вопросом не задавались.

[Alex_E]

 

 

Первое неписанное правило при использовании НАТа - писать все в логи, вплоть до прозрачного проксирования. Пришили с запросом из органов, указано время, узел на который ломились - отдал адрес абонента и вперед играть в провайдера дальше.

И на каком основании отдать?

А так же на каком основании писать логи?

Нет, я не против и отдать и писать я просто думаю, может что то пропустил?

 

П.С ТС если уверен в том, что тебя начинают косвенно иметь, больше шума. Жаловаться везде и куда только можно.

К радикальным методам не призываю, тут вам решать.

 

Дык нету закона для обязательности сбора логов, ответ на запрос об йп за натом обычно прост - всем в лес, нет тех. возможности. А отжать сервера - обычная практика мусорни. И это, еще ни разу не видел грамотно составленный(или честный, не придуманный следоком) запрос на йп, обычно левая писанина и левые номера дел.

 

Именно так!

Бывает опер пишет запрос, без решения суда выдать инфу по абоненту по ип, а печать ставится, вдуматься, не гербовая а с надписью, для документов.

Такие запросы сразу Шлите в прокуратуру, с просьбой дать разъяснение, правочночность и соответствие законодавчим документам таких запросов.

Привлекайте журналистов, давайте им пищу, пусть грузут мозок начальнику такого опера.

 

Другое дело если запрос соответствует законодательной базе, тут без вопросов надо в рамках закона и полномочий дать ответ для мвд.

[Alex_E]

 

 

Первое неписанное правило при использовании НАТа - писать все в логи, вплоть до прозрачного проксирования. Пришили с запросом из органов, указано время, узел на который ломились - отдал адрес абонента и вперед играть в провайдера дальше.

И на каком основании отдать?

А так же на каком основании писать логи?

Нет, я не против и отдать и писать я просто думаю, может что то пропустил?

 

П.С ТС если уверен в том, что тебя начинают косвенно иметь, больше шума. Жаловаться везде и куда только можно.

К радикальным методам не призываю, тут вам решать.

Наличие такой информации бережет здоровый сон. А нюансы с "на каком основании отдавать" решаются по ходу дела. Если не ошибаюсь закон о телекоммуникациях обязывает оператора хранить информацию о соединениях, но спорить не буду ибо у нас все на белых ip и этим вопросом не задавались.

 

Возможно, но помните, прикормите, потом....

Закон обязывает но не регламентирует.

Так как новые правила если помните в конце года не вступили в силу, и сорм у нас временно отменился.

[Den_LocalNet]

Две недели назад была ситуация. Позвонил человек в цоа и рассказал что украли ноут, его аккаунт в соцсети засветился с мои айпи. Говорим: хорошо, беги к следаку, пусть запрос в рамках дела готовит. Через пору часов запрос был у нас в цоа, данные предоставили офф ответом на руки следаку. Вечером человек благодарил за помощь со своего ноута нам на почту. Каковы шансы были бы вернуть технику если бы мы включили мороз в стиле "пятница", "нет директора", "через 10 дней ответим", "нет решения суда"?

[Учумелые ручки]

Не ребята, а чисто по человечески?

Не я понимаю когда пресуют из-за какого-то там "порно-качальщика" или "псевдотеррориста", но если реально человек "попал" на бабулес, об этом все знают , что грех посодействовать и сдать вора? Вот не пойму тут и всё ... Чего шифроваться -то? Блин, да хоть для себя пробейте - серьезный человек или школяда ....

А ежели логов не ведешь - нута прямо скажи, ну нету у меня инфы - делов-то ... Зачем эти мутки? ... Тут что-то не то ...

[optimus.w.net]

Не ребята, а чисто по человечески?

Не я понимаю когда пресуют из-за какого-то там "порно-качальщика" или "псевдотеррориста", но если реально человек "попал" на бабулес, об этом все знают , что грех посодействовать и сдать вора? Вот не пойму тут и всё ... Чего шифроваться -то? Блин, да хоть для себя пробейте - серьезный человек или школяда ....

А ежели логов не ведешь - нута прямо скажи, ну нету у меня инфы - делов-то ... Зачем эти мутки? ... Тут что-то не то ...

1. Пропали деньги у нашего абонента

2. Украли деньги из ІР нашего НАТа

 

Внимание вопрос: чем я могу помочь? Абонент1 украл деньги у абонента2, причем оба из одного села.

 

А логов действительно нет.

[zaborovsky]

1. Пропали деньги у нашего абонента

2. Украли деньги из ІР нашего НАТа

 

Внимание вопрос: чем я могу помочь? Абонент1 украл деньги у абонента2, причем оба из одного села.

Для того, чтобы украсть деньги посредством клиент-банка, нужно не только проснифферить трафик (хотя не очень понятно, что там снифферить -- там же должен быть защищенный сеанс по hhtps/ssl/tls/etc), что возможно и было сделано, но еще и получить доступ к локальному компьютеру Абонента2, где хранятся ключи, которыми подписываются отправляемые в банк платежки.

Ключи обычно хранятся на флешке или же нерадивый Абонент2 переписал их на жесткий диск компьютера, что еще печальнее.

Если данный факт имел место, значит Абонент2 сам себе злобный буратино.

Исходить нужно из того, что Абонент2 не предпринял необходимых мер безопасности для сохранности ключей, вследствии чего они были украдены Абонентом1.

Скорее всего как раз имел место именно несанкционированный удаленный доступ к компьютеру Абонента2.

А логов действительно нет.

А вот это очень зря.

Теперь будете долго и нудно доказывать, что взломщик не вы.

[optimus.w.net]

 

Скорее всего как раз имел место именно несанкционированный удаленный доступ к компьютеру Абонента2.

 

С вероятностью 99%.

 

А вот это очень зря.

Теперь будете долго и нудно доказывать, что взломщик не вы.

 

 

А какие логи могли бы помочь?

[sokol33]

А какие логи могли бы помочь?

 

логи соединений, (куда Ваши серые ип ломились за несколько месяцев, а лучше лет)

[zaborovsky]

А какие логи могли бы помочь?

ну как какие?..

логи соединений, кто из "серых" IP и с каких именно ломился в тот же банк (не на сайт банка, а именно на банковские сервера системы клиент-банк) в то самое время, когда деньги украли.

это позволило бы во-первых, отвести подозрение от вас (диапазон "белых" IP ж, как я понимаю, зереган на вас, откуда и все вопросы именно к вам), а во-вторых, сузить круг подозреваемых.