🚀 go-pugleaf

Staff of druid wrote:
> 
> Z przykroscia stwierdzam, ze wykrylismy wlamanie na czesc krakowskich ( i
> nie tylko ) komputerow. W razie potrzeby sluze blizsza informacja. (prosze
> pisac na e-mail, nie do grupy!).  Same wlamania odbywaly sie z komputerow
> o numerach:  207.134.136.105, 207.134.137.107, 207.134.136.106. Wlamywacz

Czy udalo sie ustalic dokladnie KTO byl tym wlamywaczem ?
(oczywiscie nie oczekuje podania jego imienia ani nazwiska, intersuje
mnie sam fakt)

Z pozdrowieniami,

Grzegorz BRZESKI

--
Gregory BRZESKI - WEB Corporation Limited - http://www.webcorp.co.uk/

Gregory BRZESKI (gregory@webcorp.com.pl) wrote:
: Staff of druid wrote:
: > 
: > Z przykroscia stwierdzam, ze wykrylismy wlamanie na czesc krakowskich ( i
: > nie tylko ) komputerow. W razie potrzeby sluze blizsza informacja. (prosze
: > pisac na e-mail, nie do grupy!).  Same wlamania odbywaly sie z komputerow
: > o numerach:  207.134.136.105, 207.134.137.107, 207.134.136.106. Wlamywacz

: Czy udalo sie ustalic dokladnie KTO byl tym wlamywaczem ?
: (oczywiscie nie oczekuje podania jego imienia ani nazwiska, intersuje
: mnie sam fakt)

Mnie tez to interesuje ;) jezeli mozesz forwardnij :) i do Mnie.. 

--

         = Slawek Sledz = Slaves/Taquart/sp00lka = PC & Atari User. =
     = Unix Administrator = Webmaster 4WD TRACTORS = iRc niCk : [NiC0] =
              = URL : http://calia.daewoo.lublin.pl/~sp00lka =
     = e-mail: nic0@calia.daewoo.lublin.pl, slawek@gaja.ipan.lublin.pl =
     = For security maintance : mailto: sp00lka@calia.daewoo.lublin.pl =

Gregory BRZESKI <gregory@webcorp.com.pl> wrote:
: > Z przykroscia stwierdzam, ze wykrylismy wlamanie na czesc krakowskich ( i
: > nie tylko ) komputerow. W razie potrzeby sluze blizsza informacja. (prosze
: > pisac na e-mail, nie do grupy!).  Same wlamania odbywaly sie z komputerow
: > o numerach:  207.134.136.105, 207.134.137.107, 207.134.136.106. Wlamywacz

: Czy udalo sie ustalic dokladnie KTO byl tym wlamywaczem ?
: (oczywiscie nie oczekuje podania jego imienia ani nazwiska, intersuje
: mnie sam fakt)

    Czy 207.134.... to przypadkiem nie Rosja albo Ukraina ?
    Tak mi cos wlasnie po glowie chodzi.

      gason

-- 
******************************************************
* In real life:  Piotr Gas                           *
* WWW Homepage:  http://galaxy.uci.agh.edu.pl/~gason *
******************************************************

Piotr Gas wrote:
> 
> Gregory BRZESKI <gregory@webcorp.com.pl> wrote:
> : > Z przykroscia stwierdzam, ze wykrylismy wlamanie na czesc krakowskich ( i
> : > nie tylko ) komputerow. W razie potrzeby sluze blizsza informacja. (prosze
> : > pisac na e-mail, nie do grupy!).  Same wlamania odbywaly sie z komputerow
> : > o numerach:  207.134.136.105, 207.134.137.107, 207.134.136.106. Wlamywacz
> 
> : Czy udalo sie ustalic dokladnie KTO byl tym wlamywaczem ?
> : (oczywiscie nie oczekuje podania jego imienia ani nazwiska, intersuje
> : mnie sam fakt)
> 
>     Czy 207.134.... to przypadkiem nie Rosja albo Ukraina ?
>     Tak mi cos wlasnie po glowie chodzi.

A moim zdaniem to jest liceum w Niagara Falls. Dzieciaki nie miały co
robić, to zrobiły sobie mały włam. :-) Myślę, że jakby napisać do
szefostwa szkoły, to dałoby się ustalić, kto miał wtedy zajęcia na tych
maszynkach. Ewentualnie do admina:
root@cataract.nfss.edu.on.ca

Michał

-- 
********     MEMBER OF THE INTERNATIONAL PROGRAMMERS GUILD    ********
WWW: http://www.pdi.lodz.pl/~mimo   tel: Int. Acc. Code + 48 42 148340
add: Michal Mosiewicz  *  Bugaj 66 m.54 *  95-200 Pabianice  *  POLAND

On Fri, 31 Jan 1997 09:29:21 +0100 Staff of druid <root@druid.if.uj.edu.pl> wrote:

> Linux i Slackware2.0.28 Linux. Prosze sprawdzic findem, czy istnieje na
> panskim komputerze katalog .erp lub lrk2-1.1, ewentualnie programy
> wykonywalne ComBot lub sirc3. Prosze o sprawdzenie, czy nie podmienione
              ^^^^^^^^^^^^^^^^ - to trochę bez sensu, bo właściciele tych
              programów zmieniają ich nazwy, żeby nie zostały wykryte przez
              administratora. Nowe wersje ComBota kompilują się standardowo
              jako Bot



-- 
Paweł Świrek  @KING_CRIM on IRC ( * - not yet, maybe in future )    1
Mailto: king_crim@irc.pl                                            2
PGP finger: swierk@student.uci.agh.edu.pl                           3
WWW : http://ibm.uci.agh.edu.pl/~swierk                             4 :-)

>o numerach:  207.134.136.105, 207.134.137.107, 207.134.136.106. Wlamywacz
>dysponyje zrodlami programow umozliwiajacych przejecie pakietow na
>lokalnej nitce Ethernetu. Na pewno da sie je uruchomic pod Slackware2.0.0

Czy znaczy to, ze wlamywacz ow moze sledzic lokalny ruch w danej subdomenie (
czy "przechodzi" przez gatewaya)? Czy firewall jest do przejscia przez taki 
program?

Piotr Bernatowicz

P.S. Jestem administratorem-nowicjuszem, wiec jezeli moje pytanie pozbawione 
jest sensu, to prosze o prywatny mail ktory mnie o tym powiadomi.