Re: Gdzie zgłaszać przestępstwa komputerowe? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.P
OSTED!not-for-mail
From: ń <...@...n>
Newsgroups: pl.comp.os.ms-windows.winnt,pl.soc.prawo
Subject: Re: Gdzie zgłaszać przestępstwa komputerowe?
Date: Thu, 27 Jun 2019 11:40:20 +0200
Organization: ATMAN - ATM S.A.
Lines: 8
Message-ID: <qf22u6$sv7$1@node1.news.atman.pl>
References: <5cf2bf41$0$533$65785112@news.neostrada.pl>
<qepv2o$9gr$1@node1.news.atman.pl>
<5d1090cd$0$531$65785112@news.neostrada.pl>
<5d10933b$0$517$65785112@news.neostrada.pl>
<5d10952d$0$528$65785112@news.neostrada.pl>
<qeqa5h$sdj$1@node2.news.atman.pl>
<5d110184$0$514$65785112@news.neostrada.pl>
<5d112c20$0$501$65785112@news.neostrada.pl>
<5d11385f$0$17348$65785112@news.neostrada.pl>
<VgcQE.166015$Ir.81524@fx17.ams1>
<5d13e3ae$0$17357$65785112@news.neostrada.pl>
<lVTQE.105252$201.2672@fx09.ams1>
<5d146e53$0$510$65785112@news.neostrada.pl>
<DZ%QE.202837$bO2.42746@fx04.ams1>
NNTP-Posting-Host: 89-70-192-226.dynamic.chello.pl
Mime-Version: 1.0
Content-Type: text/plain; format=flowed; charset="UTF-8"; reply-type=original
Content-Transfer-Encoding: 8bit
X-Trace: node1.news.atman.pl 1561628422 29671 89.70.192.226 (27 Jun 2019 09:40:22
GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Thu, 27 Jun 2019 09:40:22 +0000 (UTC)
In-Reply-To: <DZ%QE.202837$bO2.42746@fx04.ams1>
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Newsreader: Microsoft Windows Live Mail 16.4.3528.331
X-MimeOLE: Produced By Microsoft MimeOLE V16.4.3528.331
Xref: news-archive.icm.edu.pl pl.comp.os.ms-windows.winnt:272630 pl.soc.prawo:786319
[ ukryj nagłówki ]
Takie logi, jeżeli router domowy je w ogóle robi, to są przechowywane krótko (mały
stos) i zwykle znikają przy wyłączeniu zasilania.
Trzeba odróżnić wejście na router z LAN i wejście z WAN (które domyślnie powinno być
wyłączane, bo właściwie każdy router ma mniej
lub bardziej znanego backdora).

-----
> Ktoś się włamał na router i w logach tego routera stoi, że logowanie na admina było
z IP=a.