Skocz do zawartości


 

Zdjęcie

numery portów połączeń (zmienne IP)

numery portów połączeń (zmienne IP)

  • Proszę się zalogować aby odpowiedzieć
5 odpowiedzi na ten temat

numery portów połączeń (zmienne IP)

#1 Mich@ł

Mich@ł

    Stały użytkownik

  • Użytkownicy
  • PipPipPipPipPip
  • 264 postów
  • Skąd:Lublin
  • Firma:Krynski NET
  • Imię:Michał
  • Nazwisko:Kryński

Napisany 19 wrzesień 2017 - 15:24

Witajcie,

Czy są gdzieś w logach serwerowych zapisane informacje dotyczące portu w przypadku użytkowników ze zmiennym IP takich jak Neostrada z Orange?

 

Na wniosek prokuratury poproszono mnie o udostępnienie adresów IP pewnego użytkownika forum, jednak dostałem również zapytanie czy posiadam numery portów, z których w danym momencie korzystał ten użytkownik więc domyslam się że takie dane znajdę gdzieś w logach serweram, tylko pytanie gdzie ;)

 

Serwer apache 2.4, debian, directadmin 

 

 

Z góry dziękuje za pomoc. 


  • 0

#2 Gość_morda_*

Gość_morda_*
  • Goście

Napisany 19 wrzesień 2017 - 18:04

wątpię by był gdzieś logowany port, opdisz że monitoring zawiera tylko IP

na mój wniosek ścigania oszusta olx także w powiadomieniu/postanowieniu pisze IP i numer portu

trochę mnie to dziwi, to tak jakby pytać czy stąpnął na 4 stopień schodów


  • 0

#3 Miłosz

Miłosz

    Weteran WHT

  • Moderatorzy
  • PipPipPipPipPipPipPipPip
  • 4026 postów
  • Skąd:Tuchola
  • Firma:Sys-Com / M-Networks Sp. z o.o.
  • Imię:Miłosz
  • Nazwisko:Oller

Napisany 19 wrzesień 2017 - 19:13

IP i port wyłapiesz przez logowanie nowych połączeń przez iptables. Zapytanie o ip i port jest po to żeby powiązać pacjenta z abonentem u jakiegoś operatora ISP. ISPy logują właśnie taki zestaw danych nawiązywanych połączeń. U nas jest to kilka gb czystego tekstu dziennie ;)


  • 0

#4 moDell

moDell

    Często na forum

  • Użytkownicy
  • 70 postów
  • Skąd:Łódź

Napisany 19 wrzesień 2017 - 20:19

Pytanie prokuratury jest "szablonowe".
Administrator forum raczej nie ma dostępu do wysokich portów z których dokonano połączenia z apachem- zwykle na porcie 80.


  • 0

#5 Bartosz Z

Bartosz Z

    Weteran WHT

  • WHT Pro
  • PipPipPipPipPipPipPipPip
  • 863 postów
  • Skąd:Lubelskie
  • Imię:Bartosz

Napisany 19 wrzesień 2017 - 21:55

Domyślnie Apache nie loguje portów źródłowych - do dyspozycji masz tylko źródłowy adres IP.

 

Miłosz, można logować na IPTables, ale teraz jest już "po ptakach" ;) Można też to zrobić w samym Apache: https://junioradmin....ttp-w-apache-2/


  • 0

#6 mcbarlo

mcbarlo

    Weteran WHT

  • Firma Bronze
  • PipPipPipPipPipPipPipPip
  • 517 postów
  • Skąd:Częstochowa
  • Firma:IntegraDesign
  • Imię:Mariusz
  • Nazwisko:Barczyk

Napisany 19 wrzesień 2017 - 22:07

Pytanie jeszcze jak dawno miało miejsce zdarzenie. Dostawca hostingu nie ma obowiązku logowania czegokolwiek. Chyba, że się coś zmieniło?


  • 0





0 użytkowników czyta ten temat

0 użytkowników, 0 gości, 0 anonimowych użytkowników