Policia Federal, Pedofilia.

Olá galera.. Seguinte temos um provedor em uma cidade onde somente a gente fornece serviços de internet via radio.. seguinte ocorreu um caso de pidofilia dentro de nossa rede pois a PF chegou com o numero do ip do nosso servidor...
Porem trabalhamos com NAT, e os ips nos clientes não são ips "validos" passam pelo proxy faz o Nat e sai pra internet.. com isso não tem como eu apontar quem foi o tal usuario que cometeu tal crime...
Eles levaram 2 hds aqui da loja, para investigações..
Gostaria de saber qual a posição que devo tomar nesses casos, e se alguem já passou por isso.
Somos Legaliazados, temos nossa propria licença, tudo correto.

Desde já agradeço qualquer opinião,..

Obrigado

ah, mas se passou pelo proxy, com certeza eles irão achar, pelo ip ou mac, mesmo que seja interno...
os hds que eles levaram foi do servidor proxy/mk ?
vc deve ter um cadastro do MAC de seus usuarios, ex.:
usuario tal = Mac tal ...
acho que por enquanto é só esperar...

Você tem SCM própria, é uma empresa telecom... vai atrás de um AS (antes que acabe os IPv4..hehehehe) e evite aborrecimentos como esse no futuro.

Citação:

Postado originalmente por sergio

Você tem SCM própria, é uma empresa telecom... vai atrás de um AS (antes que acabe os IPv4..hehehehe) e evite aborrecimentos como esse no futuro.

primeiramente obrigado pela resposta e desculpe pois não consegui interpretar sua resposta.. o que seria AS? obrigado..

Citação:

Postado originalmente por Lincoln

ah, mas se passou pelo proxy, com certeza eles irão achar, pelo ip ou mac, mesmo que seja interno...
os hds que eles levaram foi do servidor proxy/mk ?
vc deve ter um cadastro do MAC de seus usuarios, ex.:
usuario tal = Mac tal ...
acho que por enquanto é só esperar...

eles levaram o servidor de internet. Sim temos os clientes cadastrados por desse jeito mesmo. NOME DO USUARIO-IP-MAC , só não entendi como eles vão chegar ao mac do cliente, eles vão abrir o cadastro irão ver os clientes ips e mac porem são ips frios, como trabalhamos com NAT só existe um IP. Mas tomaram que consigam e peguem esse lazarento, e ele tome uma cana das brabas..

olá, segue abaixo algumas definições e como consegui-lo:

Autonomous system (Internet) - Wikipedia, the free encyclopedia

LACNIC - Serviços de Registro - Solicitando ASN (Autonomous System Number)

http://registro.br/info/cidr-request.txt

Citação:

Postado originalmente por danix

primeiramente obrigado pela resposta e desculpe pois não consegui interpretar sua resposta.. o que seria AS? obrigado..

Citação:

Postado originalmente por sergio

olá, segue abaixo algumas definições e como consegui-lo:

Autonomous system (Internet) - Wikipedia, the free encyclopedia

LACNIC - Serviços de Registro - Solicitando ASN (Autonomous System Number)

http://registro.br/info/cidr-request.txt

Grato pela atenção... Mais eu li, reli, decorei.. mais não consegui interpretar a finalidade disso..
Vc disse que eu tendo uma licença própria teria que ter uma AS, mas para que finalidade?? o que isso me ajudaria em casos assim???
Vou continuar pesquisando, pois preciso aprender a cada dia.. e não quero que mastigue td mastigadinho....

grato.. Obrigado..

hehehehehe... vamos lá.

Você ter SCM não tem nada a ver em possuir um AS, só acho que, se já chegou onde chegou, não custa melhorar.

A partir do momento que você é um AS (Autonomous System) receberá um ASN (um número, tipo um ID) e sua comunicação com os outros AS (operadoras) ocorrerá através desse ASN via protocolo BGP. Poderá ter redundância de links e a questão: com irá ajudar a se proteger do que ocorreu ai...

Quando você se torna AS, recebe no minimo um /20 em IPs, ou seja, 4092 IPs públicos, roteáveis pela Internet. Com esses IPs não dependerá dos IPs que a operadora hoje fornece para você... Se possui esse bloco de IPs ou um maior (um /19 por ex, com 8196 IPs), poderá distribuir para cada cliente da sua rede um IP público, o qual poderá ser fixo ou randômico (como o xDSL das telco), nada de NAT.

Se possui IPs públicos para cada cliente, só precisa de um sistema (que use radius, por exemplo) que faça o seguinte log:

usuarioX conectou Data Y Hora Z IP W desconectou hora K.

Pronto, mais nada. Um log extremamente pequeno e que te isenta de qualquer problema, pois sempre saberá quem era o usuarioX naquela data e hora e com aquele IP.

Lógico que usando um sistema desses poderá implementar outros controles e logs, mas o que precisa para a Justiça é apenas o que mencionei.

Creio que agora ficou claro, e já adianto, se quiser saber como conseguir o seu ASN entre em contato com o registro.br

Citação:

Postado originalmente por danix

Grato pela atenção... Mais eu li, reli, decorei.. mais não consegui interpretar a finalidade disso..
Vc disse que eu tendo uma licença própria teria que ter uma AS, mas para que finalidade?? o que isso me ajudaria em casos assim???
Vou continuar pesquisando, pois preciso aprender a cada dia.. e não quero que mastigue td mastigadinho....

grato.. Obrigado..

Citação:

Postado originalmente por sergio

hehehehehe... vamos lá.

Você ter SCM não tem nada a ver em possuir um AS, só acho que, se já chegou onde chegou, não custa melhorar.

A partir do momento que você é um AS (Autonomous System) receberá um ASN (um número, tipo um ID) e sua comunicação com os outros AS (operadoras) ocorrerá através desse ASN via protocolo BGP. Poderá ter redundância de links e a questão: com irá ajudar a se proteger do que ocorreu ai...

Quando você se torna AS, recebe no minimo um /20 em IPs, ou seja, 4092 IPs públicos, roteáveis pela Internet. Com esses IPs não dependerá dos IPs que a operadora hoje fornece para você... Se possui esse bloco de IPs ou um maior (um /19 por ex, com 8196 IPs), poderá distribuir para cada cliente da sua rede um IP público, o qual poderá ser fixo ou randômico (como o xDSL das telco), nada de NAT.

Se possui IPs públicos para cada cliente, só precisa de um sistema (que use radius, por exemplo) que faça o seguinte log:

usuarioX conectou Data Y Hora Z IP W desconectou hora K.

Pronto, mais nada. Um log extremamente pequeno e que te isenta de qualquer problema, pois sempre saberá quem era o usuarioX naquela data e hora e com aquele IP.

Lógico que usando um sistema desses poderá implementar outros controles e logs, mas o que precisa para a Justiça é apenas o que mencionei.

Creio que agora ficou claro, e já adianto, se quiser saber como conseguir o seu ASN entre em contato com o registro.br

Obrigado sergio pela atenção..

Entrei em contato com o pessoal da operadora que me fornece o link... Eles me disseram que pelo numero de LP's que tenho eles vão me fornecer gratuitamente os ips uma /20, e estarei aplicando server mk hotspot para os cliente autenticarem, acho que vai resolver ou pelo menos prevenir mais sobre o assunto..

muito obrigado ...

Aqui uso Ip fixo (acesso via Nat mas com IP invalido fixo), amarrado ao MAC, e desde 01/01/2010 logo todo tipo de conexao com Calea Server do Mikrotik. A lei ainda não foi aprovada mas quando for tenho os logs.

Sérgio, como sempre suas informações são diretas e compreensíveis.
Um dia desses um assunto destes passou em outra lista, e inclusive tinha um link onde listava os preços do AS.
Na ocasião, por naõ entender bem a importãncia do tema, não dei muita consideração, principalmente depois de ver a tabela de preços.
Mas infelizmente agora, tentei de todos os modos achar mas não encontrei.
Onde estão os valores do AS, sei que não é tão barato, mas a tranquilidade tem seu preço.

O companheiro, felizmente conseguiu /20 com a operadora.
Quanto pagou a mais para obter estes ips?
Há quem diga que quando a operadora fornece o link, teríamos direito a um bom número de IPs. Mas para mim liberaram só 8.

LACNIC - Serviços de Registro - Lista de Preços

Citação:

Postado originalmente por fernandofiorentinn

LACNIC - Serviços de Registro - Lista de Preços

Obrigado Fernando, eu estava procurando no lugar errado.

O preço para um pequeno provedor pode ser salgado. Começa com 1000 dolares/ano.
Mas por outro lado é a segurança que sai ganhando.
E se não me engano tem outras vantagens em fornecer um IP válido para cada usuário. Só não me lembro quais.

Citação:

Postado originalmente por 1929

Obrigado Fernando, eu estava procurando no lugar errado.

O preço para um pequeno provedor pode ser salgado. Começa com 1000 dolares/ano.
Mas por outro lado é a segurança que sai ganhando.
E se não me engano tem outras vantagens em fornecer um IP válido para cada usuário. Só não me lembro quais.

Uns tempos atraz em outro topico falava sobre isso com o RubensK, e se nao me engano era a faixa de 2,000 Reias o registro do ASN que ja vinha com /20, mais fui procurar no registro.br agora e nao achei nada sobre, esse valor era por ano, e se a gente for fazer as contas nao é caro pois sairia a media de 50 centavos o ip por ano. me corrijam se eu estiver errado por favor, posso ter interpretado mal na epoça pessoal

Abraços a todos

Então 1929, segundo informações do chefe, que esteve em contato direto com a operadora, eles por consequência da quantidade de link e lps que temos irã fornecer gratuitamente os ip's... Agora vamos esperar...

para um peuqeno provedor seria quase inviavel, vejam bem sao 1000 dolares iniciais + 600 dolares de membresia do lacnic, entao sao 1600 dolares x 1,83 (isso hj) +- 2900 reais, até ai tudo bem... renovação anual 1000 dolares ( 900 se pagar antes) + 600 da lacnic + taxa anatel 650 reais + 350 ( parceria scm, isso pra quem tem) um verdadeiro bolo de limão estragado... talvez seja mais viavel um radius com pppoe bem configurado.

Opa achei o link com valores, nao sai tanto assim nao, se bem que essa grana hj em dia na ta facil hehehhe

Olha ai pessoal, me parece que é bem mais em conta que na lanic, como eu disse antes pode ser que eu estou entendendo errado, mais uma vez me corrijam se eu estiver errado

Registro .br - Info - Solicitando números IPs

Abraços a todos

Galera mutio obrigado por varios membros estar colaborando...
Seguinte eu estou com uma ideia de inicio de usar o MYAUTH, e fazer uns testes, antes de sair trocando todos os ips dos clientes por ips validos...
Andei pesquisando com alguns amigos de provedores aqui por perto e eles falam bem do MYAUTH, e meu server aqui é um SUSE, no caso da outra cidade que é um mk, estou pensando no MK-AUTH, com hostpot...
O que me dizem galera..

desde já onrigado..

Olha, nao sei em MK, mas aqui uso Squid(Linux), tambem usamos NAT, mas mesmo assim, voce consegue identificar o radio que acessou determinada pagina, voce so nao sabe, quem acessou abaixo do radio, mas pelo menos voce fecha a busca num edificio ou numa casa, facinho facinho, so fazendo uma busca no log, pela determinada pagina e ja no ladinho tem o IP local que acessou a pagina.

vlw

Quanto ao preço... parem de pensar pequeno, please!!! Normalmente um provedor, será SMALL ( 3.600,00 por ano). Vamos às contas, usando apenas um /20 (o básico do básico).

R$ 3.600,00 / 12 = R$ 300,00 (mês) = R$ 300,00 / 4092 (IPs) = R$ 0,07 por IP ao mês... Isso é caro?? Para qualquer um que possua um CNPJ?? Se for, pode largar mão e ir vender coco verde na praia...

Citação:

Postado originalmente por sergio

Quanto ao preço... parem de pensar pequeno, please!!! Normalmente um provedor, será SMALL ( 3.600,00 por ano). Vamos às contas, usando apenas um /20 (o básico do básico).

R$ 3.600,00 / 12 = R$ 300,00 (mês) = R$ 300,00 / 4092 (IPs) = R$ 0,07 por IP ao mês... Isso é caro?? Para qualquer um que possua um CNPJ?? Se for, pode largar mão e ir vender coco verde na praia...

Já que tu falou em côco verde.
Tem um cara que morava aqui na região e quebrou com pecuária.
Foi para Camboriu-SC e passa a temporada de veraneio vendendo côco. Está atirando dinheiro para cima. No resto do ano ele leva animais para rodeio pelo Brasil afora. Tudo começou com o côco.

Citação:

Postado originalmente por sergio

Quanto ao preço... parem de pensar pequeno, please!!! Normalmente um provedor, será SMALL ( 3.600,00 por ano). Vamos às contas, usando apenas um /20 (o básico do básico).

R$ 3.600,00 / 12 = R$ 300,00 (mês) = R$ 300,00 / 4092 (IPs) = R$ 0,07 por IP ao mês... Isso é caro?? Para qualquer um que possua um CNPJ?? Se for, pode largar mão e ir vender coco verde na praia...

Sergio por favor mais uma vez me tira uma duvida.

Esses valores que ta no site que postei acima, ainda tenho que pagar a lanic?
Porque no resgistro.br o valor é 1.700,00 por ano e Asn isento para ISPs.
Tem que pagar mais alguma coisa??

Agradeço desde ja !!!

Abraços

Voltando ao assunto, galera existe uma lei antiga que obriga manter logs de acessos por 5 anos, só se foi revogada, mas acredito que não...
Aqui faço o log pelo squid, fiz um script que roda em background e a cada 1 min verifica o tamanho do arquivo, qdo ultrapassar 680mb ele faz backup e zera o original, com isso não fica lento e eu vou armazenando em CD/DVD.
Mas se não guarda os logs de acesso, eu não vejo como a PF foi descobrir quem acessou, a não ser que eles tenham capturado também o IP inválido do camarada.

Um abraço...

Não...na verdade quem está no Brasil, somente através do registro.br que "assumiu" a responsabilidade sobre os blocos designados para o Brasil. O pagamento é aquele dos R$ 3.600,00, mas prepara-se para provar (projeto) que precisa realmente do(s) bloco(s).

Citação:

Postado originalmente por edcomrocha

Sergio por favor mais uma vez me tira uma duvida.

Esses valores que ta no site que postei acima, ainda tenho que pagar a lanic?
Porque no resgistro.br o valor é 1.700,00 por ano e Asn isento para ISPs.
Tem que pagar mais alguma coisa??

Agradeço desde ja !!!

Abraços

1929, não estou desmerecendo quem vende coco na praia ou congêneres, e muito menos dizendo que ganham pouco... só estou traçando um paralelo que é bem mais simples fazer isso (sem documentação, sem abrir empresa, com um custo baixo, nada de técnica - pega o coco e fura e tá pronto, mais nada) do que abrir empresa e não se adequar ao que se propõem a fazer.

Citação:

Postado originalmente por 1929

Já que tu falou em côco verde.
Tem um cara que morava aqui na região e quebrou com pecuária.
Foi para Camboriu-SC e passa a temporada de veraneio vendendo côco. Está atirando dinheiro para cima. No resto do ano ele leva animais para rodeio pelo Brasil afora. Tudo começou com o côco.

Não existe tal lei... poderá existir caso alguns senhores deputados aprovem alguns PL que perambulam pelo congresso.

outra coisa, acesso à Internet não é acesso http, por favor... o cara pode acessar https, smtp, pop, vpn, im, e mais um zilhão de aplicações e protocolos e pode fazer qualquer porcaria através deles e você não terá log disso. O lance é:

usuarioX, dataY, horaZ, ipW, conectou
usuarioX, dataY, horaZ, ipW, desconectou

Mais nada, além disso. O que ele faz ou deixa de fazer na grande rede é problema dele e da justiça, que um dia poderá exigir o registro de quem usava um IP detido pela sua entidade.

Se um cliente xarope (como eu) descobre que o provedor anda armazenando as atividades do mesmo na Internet pode abrir um processo judicial por violação de sigilo/grampo.

Citação:

Postado originalmente por islan

Voltando ao assunto, galera existe uma lei antiga que obriga manter logs de acessos por 5 anos, só se foi revogada, mas acredito que não...
Aqui faço o log pelo squid, fiz um script que roda em background e a cada 1 min verifica o tamanho do arquivo, qdo ultrapassar 680mb ele faz backup e zera o original, com isso não fica lento e eu vou armazenando em CD/DVD.
Mas se não guarda os logs de acesso, eu não vejo como a PF foi descobrir quem acessou, a não ser que eles tenham capturado também o IP inválido do camarada.

Um abraço...

Citação:

Postado originalmente por sergio

1929, não estou desmerecendo quem vende coco na praia ou congêneres, e muito menos dizendo que ganham pouco... só estou traçando um paralelo que é bem mais simples fazer isso (sem documentação, sem abrir empresa, com um custo baixo, nada de técnica - pega o coco e fura e tá pronto, mais nada) do que abrir empresa e não se adequar ao que se propõem a fazer.

Não levei por este lado também Sérgio, mas é que o exemplo citado me lembrou do sujeito que saiu daqui para a gloria financeira. Saiu daqui quase que corrido com tanta gente que cobrava ele.

Citação:

Postado originalmente por 1929

Já que tu falou em côco verde.
Tem um cara que morava aqui na região e quebrou com pecuária.
Foi para Camboriu-SC e passa a temporada de veraneio vendendo côco. Está atirando dinheiro para cima. No resto do ano ele leva animais para rodeio pelo Brasil afora. Tudo começou com o côco.

Tu e de Camboriu/SC???

Citação:

Postado originalmente por wppitp

Tu e de Camboriu/SC???

Não, sou do RS. O sujeito que comentei é que saiu daqui e foi para Camboriu ganhar dinheiro. Cidade turística é assim, tem oportunidade para tudo.

Citação:

Postado originalmente por 1929

Não, sou do RS. O sujeito que comentei é que saiu daqui e foi para Camboriu ganhar dinheiro. Cidade turística é assim, tem oportunidade para tudo.

a ta, e que sou de Itapema/SC, bem no lado.. acho q vou vender coco..