| [Question] Giúp đỡ về máy server 2003 |
19/09/2012 06:24:08 (+0700) | #1 | 269490 |
hoangkhoang
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 18/09/2012 01:09:59
Messages: 3
Offline
|
|
Anh chị em cho mình sự giúp đỡ:
- Hiện nay bên mình đang sử dụng 1 máy server để lưu trữ công văn của xí nghiệp. CBCNV của toàn xí nghiệp có thể truy cập vào vào máy server này để up và down công văn (theo mình biết thì máy có địa chỉ IP tĩnh do nhà mạng cung cấp, có thể truy cập vào máy chủ từ bất cứ chỗ nào có mạng, kể cả Dcom).
- Ngày 17/ 9/2012 có một CBCNV đã gửi vào server 1 công văn chửi bới cán bộ, file word, kiểm tra có các thông tin sau: author: tranhocco; last save by: user; Revision number: 2; company: HOME.
Cho mình hỏi có thể truy tìm được người (máy) public cái công văn này không ạ!
Chân thành cảm ơn ACE. |
|
|
 |
|
| [Question] Giúp đỡ về máy server 2003 |
19/09/2012 08:54:04 (+0700) | #2 | 269493 |
![[Avatar]](/hvaonline/images/avatar/0eecd470a1629be722eb0e2e486700cc.png "[Avatar]")
|
tranhuuphuoc
Moderator
|
Joined: 05/09/2004 06:08:09
Messages: 865
Location: Lầu Xanh
Offline
|
|
hoangkhoang wrote:
Anh chị em cho mình sự giúp đỡ:
- Hiện nay bên mình đang sử dụng 1 máy server để lưu trữ công văn của xí nghiệp. CBCNV của toàn xí nghiệp có thể truy cập vào vào máy server này để up và down công văn (theo mình biết thì máy có địa chỉ IP tĩnh do nhà mạng cung cấp, có thể truy cập vào máy chủ từ bất cứ chỗ nào có mạng, kể cả Dcom).
- Ngày 17/ 9/2012 có một CBCNV đã gửi vào server 1 công văn chửi bới cán bộ, file word, kiểm tra có các thông tin sau: author: tranhocco; last save by: user; Revision number: 2; company: HOME.
Cho mình hỏi có thể truy tìm được người (máy) public cái công văn này không ạ!
Chân thành cảm ơn ACE.
Vậy là bất kỳ ai cũng có thể truy cập vào máy server để upload công văn cả, phân quyền hạn trong công ty của bạn "đã" nhiệt. Đối chiếu so sánh thời gian upload và file log lưu được có trong hệ thống xem, phần này là do lỗi của người quản trị thiếu xót, rút kinh nghiệm sau này nên thiết lập 1 quy định để hạn chế tình trạng này có thể sẽ tiếp diễn lần nữa. Ngoài ra nhờ ISP can thiệp, chắc dò tìm manh mối, thu hẹp vùng "phủ sóng" 
P/s : Tôi mà gặp, tóm thằng nào mà dùng trò tấn công kiểu dạng chửi bới,sniff password, cài keylog,...tôi cho dép vào đầu. Làm không ra làm, tối ngày đòi hỏi đủ thứ , gây mất đoàn kết nội bộ, xuyên tạc,...đòi làm anh hùng "núp" kiểu này ngán ngẫm thiệt  |
|
|
|
|
| [Question] Giúp đỡ về máy server 2003 |
19/09/2012 09:31:28 (+0700) | #3 | 269494 |
hoangkhoang
Member
|
|
0 |
|
|
Joined: 18/09/2012 01:09:59
Messages: 3
Offline
|
|
Vậy là bất kỳ ai cũng có thể truy cập vào máy server để upload công văn cả, phân quyền hạn trong công ty của bạn "đã" nhiệt. Đối chiếu so sánh thời gian upload và file log lưu được có trong hệ thống xem, phần này là do lỗi của người quản trị thiếu xót, rút kinh nghiệm sau này nên thiết lập 1 quy định để hạn chế tình trạng này có thể sẽ tiếp diễn lần nữa. Ngoài ra nhờ ISP can thiệp, chắc dò tìm manh mối, thu hẹp vùng "phủ sóng"
P/s : Tôi mà gặp, tóm thằng nào mà dùng trò tấn công kiểu dạng chửi bới,sniff password, cài keylog,...tôi cho dép vào đầu. Làm không ra làm, tối ngày đòi hỏi đủ thứ , gây mất đoàn kết nội bộ, xuyên tạc,...đòi làm anh hùng "núp" kiểu này ngán ngẫm thiệt
- Bạn nói đúng, vì bên mình là ngành than, không chuyên về CNTT, không có người quản trị mạng nên để mặc server ở đó, ai gửi gì thỉ gửi (nhưng hình như không xoá được).
- Nhờ ISP như thế nào, bạn có thể nói rõ hơn đc không? |
|
|
|
|
| [Question] Giúp đỡ về máy server 2003 |
20/09/2012 15:58:16 (+0700) | #4 | 269552 |
![[Avatar]](/hvaonline/images/avatar/1d74226e30ac74391b7f9cbd0ece9f48.png "[Avatar]")
|
vnsec_net
Member
|
|
0 |
|
|
Joined: 16/08/2012 03:10:58
Messages: 32
Location: VNSEC.NET
Offline
|
|
Vấn đề này rất hay. Có bác nào bên C50 rành về nghiệp vụ thì có thể giải quyết được.
Tôi nêu vài ý kiến:
Bước 1: Kiểm tra thời gian upload của file lên Server.
Bước 2: Kiểm tra IP nào đã upload file đó lên nhờ vào logfile.
Bước 3: Nhờ ISP kiểm tra vào thời điểm trên, ai đã sử dụng IP đó (việc này khó với người ngoài, tuy nhiên không khó đối với khi có công văn --theo tôi nghĩ thế).
Bước 4: Sau khi có các thông tin trên cần suy luận có thể ra đáp án, tuy là sử dụng IP động nhưng với ISP thì họ có thể biết được chủ thuê bao đang dùng.
Note: Không biết bên hoangkhoang sử dụng cái gì để upload và download file? Qua HTTP, FTP hay qua phuơng thức khác? Lấy logfile thì dựa vào các phuơng thức này mà lấy thôi bác ạ.
Chúc bác mau tìm ra "thủ phạm". |
|
--
http://www.vnsec.net - Cập nhật tự động danh sách website bị hack! |
|
|
|
| [Question] Giúp đỡ về máy server 2003 |
24/09/2012 06:32:32 (+0700) | #5 | 269665 |
hoangkhoang
Member
|
|
0 |
|
|
Joined: 18/09/2012 01:09:59
Messages: 3
Offline
|
|
vnsec_net wrote:
Vấn đề này rất hay. Có bác nào bên C50 rành về nghiệp vụ thì có thể giải quyết được.
Tôi nêu vài ý kiến:
Bước 1: Kiểm tra thời gian upload của file lên Server.
Bước 2: Kiểm tra IP nào đã upload file đó lên nhờ vào logfile.
Bước 3: Nhờ ISP kiểm tra vào thời điểm trên, ai đã sử dụng IP đó (việc này khó với người ngoài, tuy nhiên không khó đối với khi có công văn --theo tôi nghĩ thế).
Bước 4: Sau khi có các thông tin trên cần suy luận có thể ra đáp án, tuy là sử dụng IP động nhưng với ISP thì họ có thể biết được chủ thuê bao đang dùng.
Note: Không biết bên hoangkhoang sử dụng cái gì để upload và download file? Qua HTTP, FTP hay qua phuơng thức khác? Lấy logfile thì dựa vào các phuơng thức này mà lấy thôi bác ạ.
Chúc bác mau tìm ra "thủ phạm".
B1: Thời gian upload của file vào server là xác định được.
B1: IP đã upload lên có thể xác định được.
B3: Có thể dùng SIM 3G khuyến mại để online và gửi file vào server, xong là bỏ SIM đi thì khó có thể xác định được chủ thuê bao.
B4: Khi đã bị IP động và là SIM rác thì không thể xác định được chủ thuê bao.
P/S: bên mình dùng FPT để up và download. FPT:\\xxx.xxx.xxx.xxx và đăng nhập với username+password là có thể can thiệp được vào dữ liệu (copy, paste, delete...).
Các cao thủ có hướng gì khác không ạ? |
|
|
|
|
| [Question] Giúp đỡ về máy server 2003 |
24/09/2012 07:03:08 (+0700) | #6 | 269666 |
![[Avatar]](/hvaonline/images/avatar/d55e099378323e5c909505306214abc9.jpg "[Avatar]")
|
xuanphongdocco
Member
|
|
0 |
|
|
Joined: 19/08/2009 08:25:03
Messages: 247
Offline
|
|
| Biện pháp kỹ thuật chưa tìm ra thì thử biện pháp phi kỹ thuật xem sao. Áp dụng vài kế điệu hổ ly sơn của Khổng Minh đã dùng. Tôi tin chắc thủ phạm là người trong nội bộ. Gây án xong rồi nhưng vẫn còn nghe ngóng kết quả mà |
|
| Xuân Phong Nguyễn |
|
| [Question] Giúp đỡ về máy server 2003 |
24/09/2012 11:01:04 (+0700) | #7 | 269671 |
![[Avatar]](/hvaonline/images/avatar/31840caf0af4d0b8bc0e531f601385b6.jpg "[Avatar]")
|
scout
Member
|
|
0 |
|
|
Joined: 28/07/2007 19:48:01
Messages: 7
Offline
|
|
Chuẩn men,
Bác chủ thớt xem lại:
- Chính sách sử dụng cái sever kia
- Nhân dịp này đề cao bảo mật, đề xuất sếp giáo huấn lại nhân viên, xem lại xem vì sao ai đó chửi bậy
Chúc bác cẩn thận hơn. |
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận bảo mật
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")