公司的 server 不斷被攻擊，改密碼也沒用..對方似乎是使用浮動式ip，是61.x.x.x ，好像是中華電信的adsl ....
請問這可以找中華電信查詢該 ip 那段時間是誰在使用的嗎? 需要準備什麼資料呢?server 資料被毀的話，是否可以求償或採取法律行動呢?
thanks.

贊助商連結

最初由 chengmou 發表
公司的 server 不斷被攻擊，改密碼也沒用..對方似乎是使用浮動式ip，是61.x.x.x ，好像是中華電信的adsl ....
請問這可以找中華電信查詢該 ip 那段時間是誰在使用的嗎? 需要準備什麼資料呢?server 資料被毀的話，是否可以求償或採取法律行動呢?
thanks.
只有刑事案件才由警方請CHT配合辦案才可以查吧.
採取法律行動應找刑事局偵九隊.

公司的伺服器的os是啥 如果是win nt的系統 查一下是否被種後門
如果有sql伺服器看一下admin帳戶有無加密碼
有無多的異常的執行緒跟程式
然後記得 sp跟fix要灌
就這樣
thx