Quote:
Originariamente inviato da PAx1gO
insomma hanno superato 2 password che loro non conoscevano e non hanno lasciato manco una traccia nei log....stupefacente e pauroso....ragionateci su e aiutatemi a capire grazie
|
Be... se non hanno lasciato tracce come fai ad avere la certezza che abbiano agito in questo modo? comunque senza dettagli sul sistema non si può ragionarci su più di tanto:
- che tipo di telecamere sono?
- come comunicano con i pc e con quanti pc comunicano? Tramite che connessioni, da quanti apparati passano, con che programmi?
- come è fatta la rete? Nessun firewall/dmz?
- Il pc di tuo zio (win xp? vista?) è raggiungibile da qualsiasi protocollo una volta in rete wireless? Che sistemi di sicurezza ha? (firewall, antivirus, IDS...)
- L'HD su cui sono registrati i video, come è connesso al pc? Da che tipo di password è protetto? Da un programma? E' cifrato?
- Sicuro che i log non siano stati manomessi? Sicuro che il pc fosse acceso? Sicuro che l'attaccante non abbia avuto accesso fisico alla risorsa? In che modo possiamo esserne certi?
Ecco, una volta avute queste risposte possiamo iniziare a ragionarci in modo serio.
Cmq, così a caldo senza saper nulla: non esiste che le macchine con funzioni di sicurezza (accesso a telecamere) siano raggiungibili da una wireless, in particolare se poco fidata. Come prima cosa c'è da intervenire in questo punto, tramite una dmz o separando completamente le due cose. Se proprio non è possibile, va fatto in modo da avere dei backup ravvicinati non modificabili delle riprese (in remoto o su una partizione append-only di un disco non accessibile fisicamente).