討論群組

ip的使用者資料

kjallget

kjallget
個人積分：15分
文章編號：20330037

15分

樓主

2010-06-18 16:00

今天收到屏東分局的公文

疑似公司的ip被當跳板

偵查佐跟我要2009年5月xx日(某一時段，前後共15秒)的使用者資料

請問這個使用者資料要去哪裡擷取?

麻煩各位了，謝謝

2010-06-18 16:00 發佈

文章關鍵字 IP 使用者資料

小耕

小耕
個人積分：33分
文章編號：20330527

33分

2樓

2010-06-18 16:22

如果是web server
看看紀錄有沒有那麼久
在設定IIS的地方有LOG可以撈
會有post以及get，等等的訊息

當然你最好給他前後比較久一點的時間
最好是你的機器要有做好網路校時NTP
當然也有可能被人清掉Log紀錄

當然你的機器也要檢查啦！有問題自己要檢查

輸出的紀錄，可以是畫面擷取，另外推薦如果要輸出檔案，可燒錄光碟
一份送給警察機關，一份於公司內部留存備用

沒有萬能的資費，只有懶惰的使用者！網路問題？盡量解決就好啦！

kjallget

kjallget
個人積分：15分
文章編號：20389554

15分

樓主

2010-06-21 15:47

小耕 wrote:
如果是web ser...(恕刪)

這位大哥

謝謝你喔

我試試看

X

X