Finne ut tidligere IP-adresser

[Trikrin]

Heisann!

 

Har fått tilbake en PC som har vært stjålet.

 

Noen gode tips til hva jeg skal se etter i loggen for eventuelt å kunne identifisere?

 

Og hvor skal jeg se ?

[PerB]

Noen gode tips til hva jeg skal se etter i loggen for eventuelt å kunne identifisere?

Identifisere hva?

[Trikrin]

Hvis jeg finner ut en IP-adresse som systemet har vært registrert på, finner jeg også ut til dels hvem og hvor.

[nomore]

Du kan tvilsomt finne ut hvem som har stjålet maskinen din ved hjelp av IP adresse. Det er typisk CSI-virkelighet. Om du så hadde funnet ut av hvilken IP adressen den har hatt tidligere så vil dette i de fleste tilfeller kun vise adressen maskinen hadde på det lokale nettverket den var tilkoblet. Dette hjelper veldig lite.

 

Beste måte å finne ut av hvem som har hatt maskinen er å se på surfehistorikk i nettleseren, cookies, filer vedkommende har hatt på maskinen(må kanskje også søke etter slettede filer) og brukerprofiler knyttet opp til forskjellige programmer(spotify, msn, e-postklienter).

 

Lykke til og gratulerer med å ha fått igjen maskinen

[program]

Hei. Prøv å få opp alle slettede filer. Kanskje har noen vært så dumme at de har lagret bilder osv. der.

[Trikrin]

Joda, jeg vet at det er rimelig tvilsomt. I tillegg til at logger generelt sett ikke tar vare på IP-adresser. Men om det er noe sted jeg kan finne det, hadde jeg vært takknemlig.

 

Er fornøyd med å ha fått tilbake PC-en. Eneste som er dumt, er at USB-portene ikke fungerer i det hele tatt. Noe upraktisk....

[Shibiz]

Er nokk umulig for deg å spore opp tidligere IP add på din maskin.

 

Kun to scenarioer jeg kan tenke meg som kan benyttes.

 

1. IP add henger igjen på ditt nettverkskort, dette måtte du sjekket med en gang du fikk maskinen tilbake.

 

2. Du vet hvilken ISP tyven har, og ringer til ISP leverandøren, får snakket med noen på deres Abuse avd. Du oppgir din hardware MAC add på nettverkskort og de kan kanskje finne IP'n i deres lease filer.