Auditoría a log de openwebmail

[Horst von Brand]

Jose Miguel Vidal Lavin <[EMAIL PROTECTED]> dijo:

[...]

>       Mi consulta es la siguiente, se puede de alguna manera hacer pensar al 
> openwebmail de que se están conectando de cierto lado como para inculpar 
> a ciertas personas?, osea cambiar la ip de acceso por otra válida para 
> efectos de log.

Se puede, pero es extremadamente dificil de llevar a cabo AFAIK (busca "IP
spoofing" en Google). Generalmente es factible solo para conversaciones
_muy_ cortas, no como para una sesion de lectura de correo. Necesitaria
acceso a la red, muy cerca de tu salida a Internet (o en tu misma red). Mas
facil seria meterse a la mala en la maquina y cambiar los logs, IMHO.
> 
>       Es muy importante para nosotros saber con exactitud que ha ocurrido
> por que se tomarán medidas legales al respecto y en este momento solo
> está mi palabra respaldado por log que lo sucedido.

Mala cosa... convencer a "alguienes" de que es veridico no sera nada facil.

Contactaste a Investigaciones al respecto? O a alguna de las tantas
empresas de seguridad?

Suerte!
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                     Fono: +56 32 654431
Universidad Tecnica Federico Santa Maria              +56 32 654239
Casilla 110-V, Valparaiso, Chile                Fax:  +56 32 797513
From [EMAIL PROTECTED]  Wed Mar 10 18:33:16 2004
From: [EMAIL PROTECTED] (Mauricio Rojas)
Date: Wed Mar 10 18:33:33 2004
Subject: linux-web-staroffice
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
        <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>

Mi buen, Freshmeat Google y primos cercanos son tus mejores amigos....

    algunos proyectos encontrados por freshmeat, google y anexos..:

http://www.dsmagic.com/butterfly2.htm

http://www.enixus.com.sg/products/icafe/index.php

http://cappuccino.tuxfamily.org/

http://akinimod.sourceforge.net/icafe.html

http://gcafe.es.gnome.org/

http://gcafe.es.gnome.org/

http://zeiberbude.sourceforge.net/



> se me ocurre algo como flonix
> 
> http://www.softonic.com/ie/30946
> 
> 
> 
> On Wed, 2004-03-10 at 18:13, Puelma, Gustavo wrote:
> 
>>Estaba pensando que sería interesante que hubiese una distribución de un
>>mini linux ad-oc para un cyber café, no se si exista algo así.
>>
>>Me refiero específicamente para qué cargar linux, mozilla y despues
>>staroffice u otro, para ociupar solo algunas características de todo esto en
>>un cyber, habrá algun producto condensado ?
>>
>>Atte,
>>Gustavo Puelma Olave.
>>[EMAIL PROTECTED]
> 
> 

-- 
Visite:
Curso Geoestadística Marzo Abril 2004.

__________  Software VULCAN - Tecnología a la Vanguardia _____________


  Mauricio A. Rojas Barrientos       Maptek Computación Chile Ltda.
  Ing. de Ejec. en Informática       5 Norte #112
  E-mail: [EMAIL PROTECTED]           Viña del Mar, CHILE
  Soporte: [EMAIL PROTECTED]         Fono: 56-2-2344608 / 56-32-690683
  Informaciones: [EMAIL PROTECTED]      Fax:  56-2-3341156 / 56-32-690628

  www.Vulcan3D.cl                    www.Maptek.cl

  counter.li.org #332258
_____________________________________________________