imho.ws
IMHO.WS  

Вернуться   IMHO.WS > Life > Флейм
Опции темы
Старый 15.02.2017, 08:51     # 1
reseter
Newbie
 
Регистрация: 11.08.2002
Адрес: Сибирь
Сообщения: 15

reseter Путь к славе только начался
Доказать, что взломали почту

Прошу помочь!
Проблема в следующем.
На производстве получаю письмо (Outlook) с вложением. Через некоторое время файл (Ecxel) оказывается заменен другим (наименование это же, содержание другое). Время создания файла осталось прежним.
Как доказать факт взлома? Или как доказать факт изменения вложенного файла после времени его получения?
Ребята, помогите, слезно прошу!!!!
reseter вне форума  
Старый 15.02.2017, 16:23     # 2
EvroStandart
Full Member
 
Аватар для EvroStandart
 
Регистрация: 20.01.2004
Адрес: Таллинн
Пол: Male
Сообщения: 623

EvroStandart Имеются все основания чтобы гордиться собойEvroStandart Имеются все основания чтобы гордиться собойEvroStandart Имеются все основания чтобы гордиться собойEvroStandart Имеются все основания чтобы гордиться собойEvroStandart Имеются все основания чтобы гордиться собойEvroStandart Имеются все основания чтобы гордиться собойEvroStandart Имеются все основания чтобы гордиться собойEvroStandart Имеются все основания чтобы гордиться собойEvroStandart Имеются все основания чтобы гордиться собойEvroStandart Имеются все основания чтобы гордиться собойEvroStandart Имеются все основания чтобы гордиться собой
Ящик на каком сервере?
EvroStandart вне форума  
Старый 15.02.2017, 17:47     # 3
YAS
::VIP::
 
Аватар для YAS
 
Регистрация: 18.01.2002
Адрес: Moscow
Сообщения: 1 919

YAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS Сэнсэй
Распиши подробнее, что и как делал. Файл изменился в письме, или в локальной копии на ПК (ноуте)?
__________________
Бороться и искать, найти и перепрятать :-)
YAS вне форума  
Старый 16.02.2017, 11:32     # 4
vovik
IMHO Ворчун-2006
 
Аватар для vovik
 
Регистрация: 24.03.2003
Адрес: Москва
Пол: Male
Сообщения: 4 651

vovik СуперБогvovik СуперБогvovik СуперБог
vovik СуперБогvovik СуперБогvovik СуперБогvovik СуперБогvovik СуперБогvovik СуперБогvovik СуперБогvovik СуперБогvovik СуперБогvovik СуперБогvovik СуперБогvovik СуперБог
Я правильно понял, что файл "подменился" уже на локальной машине?
vovik вне форума  
Старый 18.02.2017, 03:08     # 5
reseter
Newbie
 
Регистрация: 11.08.2002
Адрес: Сибирь
Сообщения: 15

reseter Путь к славе только начался
Сервер MS Exchange, почта внутренняя.
По моему предложению файл заменили на сервере, и он перезагрузился на локальную машину. Причем в файле все данные видимо "инспектором документов" были потерты.
Не глупые ведь у нас программисты.
Когда пришел на разборки, заметно нервничали. Видимо следы где-то остаются.
reseter вне форума  
Старый 18.02.2017, 20:31     # 6
YAS
::VIP::
 
Аватар для YAS
 
Регистрация: 18.01.2002
Адрес: Moscow
Сообщения: 1 919

YAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS СэнсэйYAS Сэнсэй
А по-человечески можно?
Лично я ничего не понял. Просили-же, распиши подробнее, что и как делал.
А сейчас получается, что ты сам предложил несанкционированную подмену на Exchange, а потом у тебя что-то пошло не так, как ты задумал.
Кто, для чего и на каком этапе бизнес-процесса использует у вас инспектор документов?
И при чем здесь программисты? Exchange обычно обслуживают админы, а инспектор документов, по идеи, владельцы процесса, ИБ, руководители проекта...

reseter, ты сам все запутал, а теперь просишь помощи, даже не уточняя в чем именно. Сначала речь идет о взломе почты, теперь о подмене файлов и изменении его содержимого после подмены...
__________________
Бороться и искать, найти и перепрятать :-)
YAS вне форума  

Опции темы

Ваши права в разделе
Вы НЕ можете создавать новые темы
Вы не можете отвечать в темах.
Вы НЕ можете прикреплять вложения
Вы НЕ можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 23:43.




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.