Kapott egy levelet a rendőrségtől az iskolánk, hogy csalás ügyben nyomoznak és majdnem egy évvel ezelőtti napra kíváncsiak, hogy ki használta itt az internetet. Most mit tegyünk?

mire kivancsiak?

nektek semmit nem kell tenni majd a rendorok megmondjak

valoszinu elkoboznak mindent aztan soha nem lassatok tobbet oket

#4 által kitaposott úton indulnék én is. Egy "sajnálatosan" kíséretében le kell írni, hogy nincs meg az adat mert már rég kukáztatok minden hálózati eszközt. Amúgy meg gondolom az előző eszközeitek nem naplóztak semmi felhasználói hozzáférést (főleg nem egy évre visszamenőleg), tehát már úgy is bukta lett volna a dolog.

A jövőben ha szeretnétek együttműködni, akkor persze nem ártana logolni az internet-hozzáférést valami szerverre, ahonnan meg bizonyos időközönként külső eszközre lehetne menteni a dolgot.

G.

Ezt utólag már nem lehet kideríteni. (Feltételezve, hogy közönséges hálózati eszközöket használtatok.) Egy router nem fogja eltárolni, hogy ki mikor mit nézett. (Esetleg ha egy komolyabb CISCO-routeretek volt, amin naplózást is bekonfigoltatok, vagy csak egy külön erre a célra fenntartott PC-bn futó proxyn keresztül lehetett elérni a netet, akkor lehet, hogy vissza lehet nézni a hálózatra csatlakozók adatait, de egy átlagos iskolai infrastruktúra ennél jóval egyszerűbb, már csak azért is, mert a KLIK jó, ha a legolcsóbb gagyira ad pénzt, amivel épp, hogy csak működik a rendszer. De ez már OFF...)

Még ha meg is lennének az akkor használt eszközök, akkor sem tudnátok meg belőlük semmit.

Le meg - elvileg - csak a feltétlenül szükséges eszközöket foglalhatják. Bár ez a rendőség szakmai hozzáértését elnézve korántsem biztos, hogy így történik, de attól azért nem kell tartani, hogy a komplett informatikai infrastruktúrátokat lefoglalnák.

"majdnem egy évvel ezelőtti napra kíváncsiak, hogy ki használta itt az internetet"

erre bizonyito ero akkor lenne ha olyan azonositas kellene nethasznalathoz mint Dredd biroban a fegyveruk hasznalatahoz vagyis dns azonositas

ha nyilt wifi is volt raja, netan nyilt Lan csatlakozasok...

szoval masik lehetne a biztonsagi kameras felvetel

az az ido amikor mindenki egyedi azonosizoval fog gepet hasznalni szerintem nagyon mesze van, aztan aki csalo az bizony nem veletlen az, csalni fog, es meghurcolnak egy artatlant helyette

Ez csak abban az esetben szívás, ha az iskola ebben a helyzetben internet szolgáltatónak minősül (ezt nem tudom, utána kell nézni). Ugyanis ha igen, akkor a hírközlési törvény értelmében ezt az információt egy évre visszamenőleg meg kell tudni adni (legalább egy MAC címet, akié egy adott időpontban az a privát IP cím volt, amikor a csalás történt, és az iskola IP címe látszódott a távoli szerveren). Érdemes ezt akkor is megtenni, ha törvény nem kötelez, mert ilyen, és ehhez hasonló kellemetlenségek érhetnek, és ilyenkor maga az intézmény viheti el a balhét.

NAT-olt hálózat esetében az alábbi minimális információkat kell tárolni:

routeren kinyerhető:

- időpont (ezt a gépeden használt timezone-nal együtt tárold, mert fontos lehet, nem tudhatod, hogy a távoli gépen milyen időzónával naplóznak)

- kifelé forgalmazó belső IP cím a saját hálózatodból

- használt protokoll (elvileg elég a TCP/UDP)

- célszerver IP címe

- célszerver portja (ami felé irányul a forgalom)

Ennyi, más nem kell.

Természetesen emellett naplóznod kell a DHCP szervered IP kiosztásait, ugyanis ott látni, hogy adott belső IP adott időintervallumban (lease time) milyen MAC címmel rendelkező eszköznek osztotta ki a címet.

Ezzel megvan az eszköz. Ha nyilvántartásban van/volt, akkor van érdemi infó (feltételezem, mindenki külön felhasználónévvel lép be a gépekre...), ha nincs, akkor valami idegen eszköz volt (telefon, behozott laptop, stb.), akkor is van legalább annyi infó, hogy ilyen és ilyen MAC című eszközről csinálták.

Ezzel körbemennek az internet szolgáltatók felé is, hátha valakinél felbukkan. A felderítés esélye egyébként elég kicsi, mert ha otthon router mögött nyomja, esélytelen, mert magánszemélynek nem kell ezt naplózni...

Akkor nincs miről beszélni! :)

(Egyébként a tp-linkre érdemes ddwrt-t rakni, azzal egészen felokosítható és használható hasonló célokra. Igazából ez azért is jó, mert letilthatóak bizonyos oldalak, domainek, stb... könnyedén VLAN-ba rakhatóak az irodai gépek, stb..)

Szóval rendszergazdaként is megéri ezen elgondolkodni, mert ha sok a komisz kölyök, akkor ezzel rengeteg idő spórolható!