[urgent] retrouver l'auteur d'une tentative de hack (copy)

Recherche :

Dernière réponse

Sujet : [urgent] retrouver l'auteur d'une tentative de hack (copy)

karim63

canard-wc a écrit a écrit :

argh je suis degouté

Ouep d'autant plus que Wanadoo te donnera jamais son identité , ça c'est sur et certain.
Faut que tu vosi avec la CNIL a la limite et vu qu'il a rien hacker tu peux rien faire. Je suis aps expert du tout mais ça semble logique.

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

karim63

canard-wc a écrit a écrit :

argh je suis degouté

gm_superstar

Non, il n'est pas du tout évident qu'il change d'IP.
Il changera d'IP s'il reste longtemps déconnecté. Et encore... moi il m'est arrivé de retrouver la même IP 10 heures après la dernière connexion...

Et je ne vois pas pourquoi il changerait d'IP à minuit

canard-wc

argh je suis degouté

canard-wc

on dirait que le mec a un trojan d'installer
il n'aurait servi que de passerelles ?

canard-wc

et bah il a tenter d'utiliser un remote exploit pour acceder a la machine en root
- logs fouilles : il n'a pas ete sur le site du serveur ou sur le forum aujourd'hui
- j'ai vu mais sa ville ca me donne rien :)
- ca je suis en train de faire

krolours1

canard-wc a écrit a écrit :

Voila je suis administrateur sur un serveur de jeu et nous avons ete victime d'une tentative de hack sur le serveur. Nous possedons l'ip de l'attaquant et avons prevenu wanadoo mais j'aimerais savoir si il est possible de retrouver le mail ou l'icq de l'attaquant en sniffant le traffic ip ou un truc du genre car nous voulons bien entendu supprimer son compte sur le serveur de jeu or il nous est impossible de le retrouver grace au site ou au forum car il ne c'est pas connecté aujourd'hui (il est chez wanadoo et les ip adsl changent toutes les 24h)
sachant qu'il est connecté en ce moment et que son ip changera a 00h00 c'est plutot urgent
merci de me contacter par msg privé ou sur icq si vous avez une solution

c quoi que tu appelle 1 tentative de hack ?

- Tu fouille tous tes logs (serveur web, ftp ...)pour choper le max d'infos
- Tu regarde le nom correspondant à son ip, si il est chez wanadoo ça te donnera sa ville (ou a peu près)
- tu regarde les ports ouverts sur sa machine, si il a 1 serveur web,mail ou ftp tu pourra peut etre trouver des infos en t'y connectant

m'enfin si il est pas trop con, il a du changer d'ip après ou passer par 1 pc hacké

canard-wc

Voila je suis administrateur sur un serveur de jeu et nous avons ete victime d'une tentative de hack sur le serveur. Nous possedons l'ip de l'attaquant et avons prevenu wanadoo mais j'aimerais savoir si il est possible de retrouver le mail ou l'icq de l'attaquant en sniffant le traffic ip ou un truc du genre car nous voulons bien entendu supprimer son compte sur le serveur de jeu or il nous est impossible de le retrouver grace au site ou au forum car il ne c'est pas connecté aujourd'hui (il est chez wanadoo et les ip adsl changent toutes les 24h)
sachant qu'il est connecté en ce moment et que son ip changera a 00h00 c'est plutot urgent
merci de me contacter par msg privé ou sur icq si vous avez une solution