imho.ws |
|
15.02.2017, 07:51 | # 1 |
Newbie
Регистрация: 11.08.2002
Адрес: Сибирь
Сообщения: 15
|
Доказать, что взломали почту
Прошу помочь!
Проблема в следующем. На производстве получаю письмо (Outlook) с вложением. Через некоторое время файл (Ecxel) оказывается заменен другим (наименование это же, содержание другое). Время создания файла осталось прежним. Как доказать факт взлома? Или как доказать факт изменения вложенного файла после времени его получения? Ребята, помогите, слезно прошу!!!! |
18.02.2017, 02:08 | # 5 |
Newbie
Регистрация: 11.08.2002
Адрес: Сибирь
Сообщения: 15
|
Сервер MS Exchange, почта внутренняя.
По моему предложению файл заменили на сервере, и он перезагрузился на локальную машину. Причем в файле все данные видимо "инспектором документов" были потерты. Не глупые ведь у нас программисты. Когда пришел на разборки, заметно нервничали. Видимо следы где-то остаются. |
18.02.2017, 19:31 | # 6 |
::VIP::
Регистрация: 18.01.2002
Адрес: Moscow
Сообщения: 1 919
|
А по-человечески можно?
Лично я ничего не понял. Просили-же, распиши подробнее, что и как делал. А сейчас получается, что ты сам предложил несанкционированную подмену на Exchange, а потом у тебя что-то пошло не так, как ты задумал. Кто, для чего и на каком этапе бизнес-процесса использует у вас инспектор документов? И при чем здесь программисты? Exchange обычно обслуживают админы, а инспектор документов, по идеи, владельцы процесса, ИБ, руководители проекта... reseter, ты сам все запутал, а теперь просишь помощи, даже не уточняя в чем именно. Сначала речь идет о взломе почты, теперь о подмене файлов и изменении его содержимого после подмены...
__________________
Бороться и искать, найти и перепрятать :-) |