Valaki folyamatosan bizalmas adatokat "visz ki" az önkormányzatból! Sajnos ezt a TOR hálózatban teszi, ugyanis kikérettük hatósági úton a fórumrendszer admnijától az IP-t, ahonnan feltették ezeket. Most mi a teendő?

Gondolom valami hálózatdiagnosztikai programmal lehet listázni a ki/be jövő forgalmat, ip-ket stb..

Pl.: Wireshark

[link]

[link]

Persze, a Wireshark tökéletes ilyesmire. Csak utána valakinek át kell böngésznie az elfogott dolgokat, kibogarászni a gyanús csomagokat. Feltéve, hogy egyáltalán csinál ilyesmit a közeljövőben.

Meg közben reménykedhetnek, hogy nem használ HTTPS protocolt a platform, amit használ az illető.

Gondolom belső hálózat van, így az összes gép egy konkrét átjárón keresztül éri el az internetet. Ha ezt megfelelően konfigurálják, hogy naplózza a forgalmat, akkor a naplókból lehet szűkíteni a lehetőségeket.

A legtöbb IP úgyis valamilyen publikus szerver lesz, nem pedig a TOR hálózat része, így ezeket első nekifutásra kizárva (domain-ek alapján?) a maradék IP-lista már talán feldolgozható méretű. Esetleg a maradék IP-knél a belső hálózat azon gépeit vizsgálni, ami sok "ismeretlen" IP-vel van/volt kapcsolatban.

Nem tudom mennyire jók ezek az ötletek, de majd kijavít valaki, ha valamit rosszul tudok.