Windows Server 2003 - IP des Hackers?

[janekonner 10]

Hallo zusammen,

 

seit einigen Monaten betreibe ich einen kleinen, feinen Windows-Server (Win 2003 Server) und vor 3 Tagen hat sich ein Hacker via Remotedesktop-Verbindung Zugriff zum Server verschafft und einige (wichtige) Dateien gelöscht / gestohlen. :rolleyes:

 

Nun meine Frage: gibt es eine Möglichkeit die IP oder sonst irgendwelche Infos über den Eindringling in Erfahrung zu bringen?! Gibt es irgendwo irgendwelche Logs oder wie könnte ich zumindest einmal an die IP des Hackers herankommen?!

 

Danke vorab!!!

[Squire 276]

Schau doch mal die Logs Deiner Firewall durch!

[Surf-Pit 10]

Hallo erstmal,

 

ist ja alles schön und gut mit den Logs der Firewall. Es wird wird wahrscheinlich nicht viel bringen.

 

Die IP-Adresse ist nur bis zum Provider verfolgbar. Danach ist man entweder auf den guten Willen des Providers angewiesen oder auf die Strafverfolgungsbehörden.

 

Wenn es ein gerissener Cracker war, was anzunehmen ist, hat er bestimmt nicht seine eigene Adresse verwendet. Er hat bestimmt als Einstiegspunkt einen offenen WLAN-Accesspoint verwenden, um seinen Angriff zu starten und seine Spuren sauber wieder beseitigt. Du wirst also sehr wahrscheinlich in einer Sackgasse landen

 

Sorry wenn ich Dir die Hoffnung nehme.

 

Surf-Pit

[lefg 276]

seit einigen Monaten betreibe ich einen kleinen, feinen Windows-Server (Win 2003 Server) und vor 3 Tagen hat sich ein Hacker via Remotedesktop-Verbindung Zugriff zum Server verschafft und einige (wichtige) Dateien gelöscht / gestohlen. :rolleyes:

Polizei, Strafanzeige, KTU

 

Woher weisst du das mit dem Remotedektop?

[Surf-Pit 10]

Den Provider kannst Du z. B. hier herausfinden: Schwarzl IP Checker: Wer ist Inhaber einer IP Adresse ?.

Einfach die IP-Adresse aus dem Log eingeben, dann erscheint der Provider.

 

MfG

Surf-Pit

[lefg 276]

Den Provider kannst Du z. B. hier herausfinden: .....Einfach die IP-Adresse aus dem Log eingeben, dann erscheint der Provider.

Nun meine Frage: gibt es eine Möglichkeit die IP oder sonst irgendwelche Infos über den Eindringling in Erfahrung zu bringen?!

:) :)