Ciao a tutti. Rete di pc con DHCP attivo (solo le stampanti hanno l'ip fisso). Firewall hardware fra gli apparati di rete. Win XP sui client e 2003 server sul server, appunto. E' possibile risalire a quale pc ha postato un commento ad un articolo di un giornale on-line?
C'è un proxy? Comunque la vedo molto difficile, a meno che il firewall hardware non faccia packet inspection ( ma anche in quel caso trovare il "commento" all'interno di un flusso è tutt'altro che facile ).
l'unica cosa volendo volendo è vedere se il firewall tiene traccia degli ip a cui ci si collega... se quindi hai dei log di connessione dove vedi che il pc 4 s'è connesso all'ip del giornale e vedi che quel giorno è stato l'unico puoi beccarlo confrontando la data del commento con quella della connessione in uscita...
sopra ho scritto no perchè avevo capito che tu eri il giornale e volevi capire chi aveva commentato
resta il fatto che bisogna vedere se e cosa viene loggato in quella rete
p.s.
volendo puoi anche verificare la cronologia dei browser dei vari pc fermorestando che se l'utente non è pistola l'ha cancellata
Beh mettila così per quanto improbabile è comunque possibile che questa persona
che ha postato sia un frequentatore ricorsivo di questo forum o blog,
ammesso che in una azienda medio grossa su tgm ci vanno due persone su 150
è possibile monitorare l'ip di destinazione (non essendo dinamico) per un dato periodo e vedere il numero di connessione e da chi sopratutto,
questo restringerebbe la sorgente a uno o al massimo due indirizzi
però mi devi dire che firewall avete
anche se normalmente viene creata una regola detta di logging dove viene salvato anche il log di una connessione andata a buon fine
E' possibile (rintracciare ip inside)?
Permessi di Scrittura
Rispondi Citando
