Перейти к содержимому

Рекомендованные сообщения

Опубликовано:

Всё верно написано, у меня был случай аналогичный, благо логи все ведутся...

Так вот, был запрос мол ХХ.02.201Х с 19.ХХ до 21ХХ кто ходил с такого-то IP (наш нат) на конкретную страничку (там бомбы, взрывы, террористы и т.п.).

Первой мыслью было послать, мол анализ сессий мы не ведём, поэтому по страничке ничего не скажем (страница ведь это не сессия, а анализ трафика).

А потом окстился и пропарсил логи, на всякий так сказать пожарный... Внезапно, оказалось что в это время по IP адресу странички хаживал только один юзер....

И хаживал он туда как и до, так и после. И неоднократно... "Органы" были счастливы, оказалось именно тот парень, именно туда ходил и там же проявил себя, чем и привлёк внимание...

И так бывает.

Опубликовано:

но в моем случае клиент-банк работает не через ВЕБ, а через уникалный софт 

как я мог бы проанализировать логи уникальной софтины?

мне же банк не скажет, что ихняя программа связывается с ІР X.X.X.X.....

Опубликовано:

если трафик идет по https ( то на сколько я знаю, в приват банке система даже мак сетевой может узнать)

а по маку в локалке легко определить 

Опубликовано:

но в моем случае клиент-банк работает не через ВЕБ, а через уникалный софт 

как я мог бы проанализировать логи уникальной софтины?

мне же банк не скажет, что ихняя программа связывается с ІР X.X.X.X.....

А софтина  ходит по TCP/IP  И когда запрашивают то спрашивают кто ходил в конкретное место, то самое X.X.X.X.....

Опубликовано: (изменено)

если трафик идет по https ( то на сколько я знаю, в приват банке система даже мак сетевой может узнать)

а по маку в локалке легко определить 

Это уже фантастика какаято из браузера мак узнать. А если клиент банк как софтина то вполне себе возможно. И как может работать банк не по https?

Изменено пользователем John_Doe
  • 1 year later...
Опубликовано:

Нафлудили тут блин))) Кстате недавно тоже тип звонил, с того же отдела, мол так и так, нужна опять такая инфа. Говорю, гавно вопрос, давай письмецо хоть на мыло. Приходит письмо от какого то Пупкина, и там  просто текст письма что нужно))))))) Звоню, ему, мол так и так, че за такая петиция, странная, хочу общаться по букве закона. Вы нам письмо официально за адресом, мы Вам ответ, встречу,решение всегда найдём. И тут Остапа понесло - угрозы,бандитский тон добрых пожеланий. Разговор записан. По сей день не звонят.

Опубликовано:

Может не по ТЕМЕ. Сорри.

У нас недавно был вот такой случай.

Мы получили письмо:

Официальный запрос в рамках уголовного дела выглядит вот так.

post-30805-0-74496300-1454160077_thumb.j

В нем обязательно будет указан № ЕРДР(единый реестр досудебных расследований)

Отвечать на такие запросы, Ваше право. Можете отморозиться.

Но социальная ответственность?!

У абона украли последнее железо и он ушел в заморозку,

для прова птери в абонке.

Мы не только ответили и еще обзвонили конкурентов для помощи мониторинга Айпишкиков.

Итого, преступников УЖЕ нашли.

Результат данный абонент будет выведен из состояния "Заморожен".

Обратите внимание на дату сего документа

 

 

 

post-30805-0-74496300-1454160077_thumb.jpeg

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Сейчас на странице   0 пользователей

    • Нет пользователей, просматривающих эту страницу.
×
×
  • Создать...