silenci.cz24.9.130.100
connect to 211.218.219.154 ...
#########################################################################
!!!!! WARNING !!!!!
Access to this computer system and associated network,
computer resources, or data is restricted to authorized individual.
This computer and related networks, resources or data may only be used
for business purpose of our company and its customers.
Use by unauthorized or for an unauthorized purpose is a violation
of our Security Policy. Violators will be prosecutes.
!!!!! WARNING !!!!!
#########################################################################
Line User Host(s) Idle Location
0 con 0 211.218.218.161 3d07h
2 vty 0 idle 3d07h hong
* 3 vty 1 idle 00:00:00 82.150.180.215
Started (at 14:01:56)...
Zde je vidno , že se připojovalo na 24.9.130.100 kterej se po té připojoval na 211.218.219.154 .. ze stroje 82.150.180.215 -- névšak nutně z něj .. nejspíše před tím byl nejméně ještě jeden .. tamto byl pouze náhodný výběr z databáze open routerů (rozuměj routeru mající jako ssh deamon použitý děravý "bearshell"
.
Dále je vidět že na 0 con 0 je neco connectlé a na 0 vty přihléšen uživatel hong = idle 3 dny hovoří že tam s ničím dlouho nic nikdo nedělal.
Toto je pouze příklad a né nutně realné.
Vloženo: jos.sk @ 9:24:29 PM, 2018/09/09
Odpověďet
Nové Téma
