Привет ! Wednesday, November 29, 2006, 4:41:35 PM, you wrote: HO> Ніфіга, Саша, у вас не вийде одноосібно вичислити того пінгвіна. :-/ HO> Поки весь ланцюжок сесій не відновити... HO> Див. аттач. Хоча й старенький документ, але методологія непогано описана. HO> Хоча у вас, певно, NetFlow/CEF нема, бо ж на Cisco etc в тебе ідіосинкразія :))))) спасибо за файл :) но все прозаичнее - надо просто проверить свои логи и сказать - было что-то похожее у вас и если было то не с ваших-ли сетей... Я отписал уже и в хотмаил :) и в ICQ - посмотрим - будут помогать или похерят. Вообще-то сам хотмыл или Ася в состоянии клиента вычислить на раз - вопрос в том захотят или нет... -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Привет ! Wednesday, November 29, 2006, 5:11:49 PM, you wrote:

...

Я отписал уже и в хотмаил :) и в ICQ - посмотрим - будут помогать или похерят. Вообще-то сам хотмыл или Ася в состоянии клиента вычислить на раз - вопрос в том захотят или нет...

MP> А он что, все письма именно через web-интерфейс хотмейла шлет? MP> Если да, почему самому IP в заголовках не посмотреть? :) не через меня шлет. MP> Про ICQ сказал уже - непонятно, зачем нужна их помощь. MP> Да и вообще - чего там продают-то? Закажи себе и вперед :) :) ребята, ну давайте без детских советов ? если-бы все так просто было - яб не писал сюда... -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Hi Alexander, MP>> А он что, все письма именно через web-интерфейс хотмейла шлет? MP>> Если да, почему самому IP в заголовках не посмотреть? :)

не через меня шлет.

MP>> Про ICQ сказал уже - непонятно, зачем нужна их помощь. MP>> Да и вообще - чего там продают-то? Закажи себе и вперед :)

:) ребята, ну давайте без детских советов ? если-бы все так просто было - яб не писал сюда...

Я правильно понимаю, что нету ни одного образца письма с вирусом и посмотреть IP в заголовках поэтому негде? -- Michael =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Hi! On Wed, Nov 29, 2006 at 04:56:33PM +0200, Alexander V Soroka writes: AVS> но все прозаичнее - надо просто проверить свои логи и сказать - было AVS> что-то похожее у вас и если было то не с ваших-ли сетей... А похожее - это что? Ходили ли юзеры на webmoney, icq и hotmail? ;-) Даже если б были логи всего IP-трафика пользователей (например, в виде netflow), они в данной ситуации мало помогли бы. Тут ведь нужно уже L4 анализировать (не просто IP, а какой email, какой icq uin), а такие логи вряд ли у кого есть - это ж нужно уже просто весь трафик сохранять и потом анализировать. AVS> Я отписал уже и в хотмаил :) и в ICQ - посмотрим - будут помогать или AVS> похерят. Вообще-то сам хотмыл или Ася в состоянии клиента вычислить на AVS> раз - вопрос в том захотят или нет... -- Lucky carrier, Паша. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message