大家讨论一下：一个网络上犯罪分子追查的问题？

[saintKnight]

在单位里拔号上网作案和局域网上网作案。哪种方式更好查到犯罪人？

[moonmistake]

不知道你那里用的是什么拓扑结构
星型 环型 总线 ？ 用 HUB 还是 交换机 ？
“如果电话拨号的那种 呵呵 好象是没办法了” 指的是他们是动态IP分配
不可能控制他们的 ，就象我在家上网 电信的交换机能记录我的电话号码 但不能控制我做什么 ，也不知道 我在做什么 。
我的速度总是没你快

[moonmistake]

建议看看 《黑客防线》 10RMB very good !
也可以到 www.hacker-defence.com 去看一下

[saintKnight]

谢谢你的建议。我们用的是交换机，星型结构。
其实我问这个问题的目的主要是：
单位内的同志如果能从分机上拔号出去的话，若从技术上不能实现查到是谁那么可能要从管理上不让他们拔号出去，如果能查到是谁那么他们非要拔号就让他们去拔吧，就不是我的范围了。所以想问问这两方面到底哪个更好管理

[ywcyj]

这个话题不错
可以让大家思考一些问题
当然，实践的时候要小心，要注意后果
呵呵

[saintKnight]

是的，你有什么好的建议？

[zergtant]

电信有电话号码的纪录的，找到很简单
================================================================
我是菜鸟

[moonmistake]

只要他不用代理 而且对方日志可以恢复的话 在那里作案都要挨抓 一样容易
若用了代理 而且很好的隐藏了自己的踪迹 这个不容易挨抓
隐藏方法很多 比如通过肉鸡等攻击目标..... （前提 要有足够的经验）

建议 ： 不要用互连网做任何有损人民和国家利益的事

[saintKnight]

是不是可以在公司内部的总机来进行控制？或记录公司内部分机的活动？

[moonmistake]

应该可以记录内部分机的通话时间 以及所拨电话号码的

[saintKnight]

OK，谢谢你，还有公司是通过上级部门上网的，如果公司内部员工对外有什么不轨的话，应该是由上级部门来查找，还是由我公司来查找？如果由我公司来查找，我们应该如何做才能实现？

[saintKnight]

电信的电话号码记录能知道我公司的哪部分机号吗？还是只是记下我公司的总机号？

[Jonak]

不管你做什么，最起码在中国，你在网上的一切行动都是有记录的，前提是，公安

和电信有没有耐心去查你的记录 :)

[treesman]

不可以查到分机的号码，因为分机是用总机的号码上网的，所以要想控制的话，还得从总机下手。

[treesman]

说真的电信也就只能查到拨号电话号码而已，你如果想控制分机拨号至少在内部实现是很困难的。

[ssw0989]

up！up！up！

[ameba]

你要找个电信工作的问问。然后再学学hack技术

[sufeng]

首先：通过多层代理的没法查，就算了
拨号的，查isp的日志，时间段和ip一对就可以
intranet接上，可以查到代理的ip,如果可以通过Nat日志也许可以找到intranet的ip,不过得要别人的网管配合，难。


至于局域网内部的：
查ip就可以了
有ip伪装，就另当别论。

[saintKnight]

谢谢你的帮助！

[chenybin]

我是菜鸟我来顶
UP

[ckhitler]

.........h