Sanito Опубликовано: May 5, 2014 at 19:56 Опубликовано: May 5, 2014 at 19:56 Всё верно написано, у меня был случай аналогичный, благо логи все ведутся... Так вот, был запрос мол ХХ.02.201Х с 19.ХХ до 21ХХ кто ходил с такого-то IP (наш нат) на конкретную страничку (там бомбы, взрывы, террористы и т.п.). Первой мыслью было послать, мол анализ сессий мы не ведём, поэтому по страничке ничего не скажем (страница ведь это не сессия, а анализ трафика). А потом окстился и пропарсил логи, на всякий так сказать пожарный... Внезапно, оказалось что в это время по IP адресу странички хаживал только один юзер.... И хаживал он туда как и до, так и после. И неоднократно... "Органы" были счастливы, оказалось именно тот парень, именно туда ходил и там же проявил себя, чем и привлёк внимание... И так бывает.
optimus.w.net Опубликовано: May 6, 2014 at 14:18 Опубликовано: May 6, 2014 at 14:18 но в моем случае клиент-банк работает не через ВЕБ, а через уникалный софт как я мог бы проанализировать логи уникальной софтины? мне же банк не скажет, что ихняя программа связывается с ІР X.X.X.X.....
Земеля Опубликовано: May 6, 2014 at 14:28 Опубликовано: May 6, 2014 at 14:28 если трафик идет по https ( то на сколько я знаю, в приват банке система даже мак сетевой может узнать) а по маку в локалке легко определить
John_Doe Опубликовано: May 6, 2014 at 14:28 Опубликовано: May 6, 2014 at 14:28 но в моем случае клиент-банк работает не через ВЕБ, а через уникалный софт как я мог бы проанализировать логи уникальной софтины? мне же банк не скажет, что ихняя программа связывается с ІР X.X.X.X..... А софтина ходит по TCP/IP И когда запрашивают то спрашивают кто ходил в конкретное место, то самое X.X.X.X.....
John_Doe Опубликовано: May 6, 2014 at 14:29 Опубликовано: May 6, 2014 at 14:29 (изменено) если трафик идет по https ( то на сколько я знаю, в приват банке система даже мак сетевой может узнать) а по маку в локалке легко определить Это уже фантастика какаято из браузера мак узнать. А если клиент банк как софтина то вполне себе возможно. И как может работать банк не по https? Изменено May 6, 2014 at 14:30 пользователем John_Doe
MeSSeRshMitt Опубликовано: January 30, 2016 at 00:14 Автор Опубликовано: January 30, 2016 at 00:14 Нафлудили тут блин))) Кстате недавно тоже тип звонил, с того же отдела, мол так и так, нужна опять такая инфа. Говорю, гавно вопрос, давай письмецо хоть на мыло. Приходит письмо от какого то Пупкина, и там просто текст письма что нужно))))))) Звоню, ему, мол так и так, че за такая петиция, странная, хочу общаться по букве закона. Вы нам письмо официально за адресом, мы Вам ответ, встречу,решение всегда найдём. И тут Остапа понесло - угрозы,бандитский тон добрых пожеланий. Разговор записан. По сей день не звонят.
vitalvit1 Опубликовано: January 30, 2016 at 13:23 Опубликовано: January 30, 2016 at 13:23 Может не по ТЕМЕ. Сорри. У нас недавно был вот такой случай. Мы получили письмо: Официальный запрос в рамках уголовного дела выглядит вот так. В нем обязательно будет указан № ЕРДР(единый реестр досудебных расследований) Отвечать на такие запросы, Ваше право. Можете отморозиться. Но социальная ответственность?! У абона украли последнее железо и он ушел в заморозку, для прова птери в абонке. Мы не только ответили и еще обзвонили конкурентов для помощи мониторинга Айпишкиков. Итого, преступников УЖЕ нашли. Результат данный абонент будет выведен из состояния "Заморожен". Обратите внимание на дату сего документа
Рекомендованные сообщения
Создайте аккаунт или войдите в него для комментирования
Вы должны быть пользователем, чтобы оставить комментарий
Создать аккаунт
Зарегистрируйтесь для получения аккаунта. Это просто!
Зарегистрировать аккаунтВойти
Уже зарегистрированы? Войдите здесь.
Войти сейчас