公司 server 被 hacker..

[chengmou]

公司的 server 不斷被攻擊，改密碼也沒用..對方似乎是使用浮動式ip，是61.x.x.x ，好像是中華電信的adsl ....
請問這可以找中華電信查詢該 ip 那段時間是誰在使用的嗎? 需要準備什麼資料呢?server 資料被毀的話，是否可以求償或採取法律行動呢?
thanks.

[randy927]

最初由 chengmou 發表
公司的 server 不斷被攻擊，改密碼也沒用..對方似乎是使用浮動式ip，是61.x.x.x ，好像是中華電信的adsl ....
請問這可以找中華電信查詢該 ip 那段時間是誰在使用的嗎? 需要準備什麼資料呢?server 資料被毀的話，是否可以求償或採取法律行動呢?
thanks.

只有刑事案件才由警方請CHT配合辦案才可以查吧.
採取法律行動應找刑事局偵九隊.

[purk]

公司的伺服器的os是啥 如果是win nt的系統 查一下是否被種後門
如果有sql伺服器看一下admin帳戶有無加密碼
有無多的異常的執行緒跟程式
然後記得 sp跟fix要灌
就這樣
thx