Форум ''Интернет и Право''
28 Марта 2024, 21:05:00 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Новости: Форум "Интернет и Право" прекратил свою работу с 01 января 2013 г.
 
   Начало   Помощь Поиск Войти Регистрация  
В закладки:
Страниц: [1]   Вниз
  Печать  
Автор Тема: Сайт взломан, что дальше?  (Прочитано 4000 раз)
Yaroslav
Посетитель
*
Офлайн Офлайн

Сообщений: 25


С любовью к ближнему


E-mail
« : 22 Февраля 2007, 12:15:18 »

Здравствуйте!
Не давно на днях взломали сайт, причем повредили все index страницы, после разговора с хостером он предоставил журнал входа  по FTP и я там обноружил не свой IP адрес, как выяснилось этот IP-адрес какого-то америнского фонда "Интернет Успеха"

"The Foundation of Internet Success."(R)

Подставили их или нет, я не знаю, но в журнале доступа по FTP числится их адрес, этот сайт обслуживаю по FTP только я и никто другой доступ туда не имел и пароль не знал. Можно ли с помощью IP адреса доказать взлом сайта, причем взломали все подпроекты. Куда можно обратиться и как найти злостого мерзаца, если известен IP адрес который записан в журнале FTP у хостера?
« Последнее редактирование: 22 Февраля 2007, 12:18:11 от Yaroslav » Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #1 : 22 Февраля 2007, 12:20:52 »

Куда можно обратиться ...
1)В подразделение "К".
2)К хостеру с просьбой сохранить логи входа на FTP , т.к. они понадобятся при расследовании уголовного дела.
Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Dimon
Участник
**
Офлайн Офлайн

Сообщений: 802


No comments


« Ответ #2 : 22 Февраля 2007, 12:56:27 »

А где физически располагаются сервера хостера (страна город), IP взломщиков откуда, размер ущерба насколько велик.

Кроме того, имеет смысл посмотреть логи апача, не исключено, что там тоже есть какая-то информация. Обратите внимание на метод POST в нем (access.log) и на журнал ошибок (error.log).
Записан
Николай Николаевич Федотов
Тех.специалист
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 4531


Мафия бессмертна, сыск вечен!

263087756
WWW E-mail
« Ответ #3 : 22 Февраля 2007, 21:54:24 »

Обращаться, конечно же, надо в правоохранительные органы. А самому собирать доказательства смысла нет. Вы - потерпевший - заинтересованная сторона. Представленные вами доказательства могут быть признаны недопустимыми.
Записан

Форензика - компьютерная криминалистика: http://forensics.ru/
MAG
Посетитель
*
Офлайн Офлайн

Сообщений: 3


С любовью к ближнему


« Ответ #4 : 07 Июня 2007, 19:14:08 »

Здравствуйте!
Не давно на днях взломали сайт, причем повредили все index страницы, после разговора с хостером он предоставил журнал входа  по FTP и я там обноружил не свой IP адрес, как выяснилось этот IP-адрес какого-то америнского фонда "Интернет Успеха"

"The Foundation of Internet Success."(R)

Подставили их или нет, я не знаю, но в журнале доступа по FTP числится их адрес, этот сайт обслуживаю по FTP только я и никто другой доступ туда не имел и пароль не знал. Можно ли с помощью IP адреса доказать взлом сайта, причем взломали все подпроекты. Куда можно обратиться и как найти злостого мерзаца, если известен IP адрес который записан в журнале FTP у хостера?
Неисключено что преступник взломал фонд установил прокси вломал сайт почистил логи фонда и ушел...
Тогда концы в воду.
Записан
Страниц: [1]   Вверх
  Печать  
 
Перейти в:  

Яндекс цитирования © Антон Серго, 1998-2012. Правовая информация.
Карта сайта "Интернет и Право" (internet-law.ru).

На правах рекламы:

Произвольная ссылка:







Powered by SMF 1.1.21 | SMF © 2011, Simple Machines