Re: Neostrada siedliski em wirusów sieciowy ch - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › Neostrada siedliskiem wirusów sieciowych › Re: Neostrada siedliski em wirusów sieciowy ch

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.chmurka.net!spamtrap.chmurka.ne
t!gophi
From: g...@n...invalid (Adam Wysocki)
Newsgroups: pl.internet.polip
Subject: Re: Neostrada siedliski em wirusów sieciowy ch
Date: Tue, 22 Aug 2006 17:13:23 +0000 (UTC)
Organization: ...far away, on the other side... (2:480/138)
Lines: 27
Message-ID: <g...@n...chmurka.net>
References: <46245601.NiQMzDFs0y@Marcin_Ciesielski>
<g...@n...chmurka.net>
<i...@4...com>
<ec92v2$qr3$2@atlantis.news.tpi.pl>
<r...@4...com>
<X...@1...110.122.97>
<ecao0l$t08$1@atlantis.news.tpi.pl>
<X...@1...110.122.97>
NNTP-Posting-Host: 127.0.0.1
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Complaints-To: usenet#chmurka.net
NNTP-Posting-Date: Tue, 22 Aug 2006 17:13:23 +0000 (UTC)
X-Surf-To: news://news.chmurka.net/chmurka.miauk
X-Accept-Language: pl, en-us, en
X-Face: cH9M7E&=}hx;:1xh~O-@_W%(+nYCoNx6[gzClaf{{5#M@%v@D@3#5[=yv>XO\D?39"SsA~%
:>dyB~`d?;hdxK-'g3?"Mz/4%[j@_MMe8:8B=EUYkc#nqxy<vvbc(@~@|ML,jK%C;z3)gKyR:,QBb3
9PPzM74c>y{6"X`:)D*<j-,~_L`IYzr)@RG_dn
X-Composer: nano 1.3.10
X-User-Uptime: 677743837 seconds
User-Agent: tin/1.9.0-20060228 ("Ardlussa") (UNIX) (Linux/2.6.15-avenger (i686))
X-Comment-To: Borg <b...@b...lan>
Xref: news-archive.icm.edu.pl pl.internet.polip:78089
[ ukryj nagłówki ]
Spinacz biurowy, Borg <b...@b...lan>!

>> Przyklad ?? Apache:
>> 81.219.XXX.XX - - [21/Aug/2006:00:18:32 +0200] [...]
>> i gdzie tutaj src_port ?
>>
> No i tylko po dacie mozna jechac... Jesli gosc nie przedstawia logow w
> ktorych czas jest zsynchronizowany to na drzewo z takim logiem, bo nie
> przedstawia zadnej wartosci. A my chronimy klienta puki na 99.99% dowody
> nie beda wskazywac na niego.

Nie wiem jak to wygląda zgodnie z prawem, ale powinien być jakiś przepis
ustalający, co musi (nie powinno - *musi*) znajdować się w logu. Np. dla
TCP:

1. Timestamp
2. IP i port źródłowy
3. IP i port docelowy
4. Opcjonalne dane aplikacji (np. URI)

Dla innych protokołów analogicznie.

--
http://www.chmurka.net/ :: FidoNet 2:480/138 :: GG 1234 :: Grono 123
Licencja SWL nr SP5-25-0730 :: QTH Locator KO02MF :: GSM 514 710 213
Gophik Ty słodki brutalu! ; ) (C) Martusia (Psotna Myszka) 25.03.2k3
W prezencie dla spamerów: http://polish-182692673756.spampoison.com/