"Na látod olyat még én nem halottam, hogy kimentek és nem foglaltak le mindent. Ha tudsz írni ilyet, akkor tedd meg kérlek, had lássuk, hogy van ilyen is és akkor majd ha egyszer megkérdezik a szakmát, hogy hogy is kéne csinálni..."
Akkor konkretizálnék: Engem már kértek fel ilyen ügyhöz linuxos szakértőként. Kimentünk. Először a helyi egyetemi hálóadmin, még azt se tudta megmondani, hogy a keresett IPcím melyik épületben van, de mivel "segítőkész volt", ezért nem lehetett mit tenni.
Mikor meglett az épület, hogy melyik koli szervere, akkor a koli rendszergazdáját nem lehetett elérni. Egyszercsak elérték, kértük, hogy adja meg a rootpw-t (át akartuk vizsgálni, úgy hogy közben nem okozunk kárt!). Mire bejutottunk a szerverhez a szobába, addigra a rendszergazda megváltoztatta távolról a jelszót olyanra amit elmond (nb.: nem ez lett kérve!). Innentől kezdve a helyzetet súlyosbította, hogy mikor bejelentkeztünk, néhány home könyvtárnak nyoma se volt...
Na, az ilyen helyzetben, amikor nem akar vki. együtműködni, vagy jól érezhetően hátráltat, akkor biztos, hogy a segglyukát is mikroszkóppal nézik meg. De kiszúrni ekkor sem szúrtunk az egész kolival. Kerestettünk velük egy ugyanakkora méretű üres vinyót, arra át-dd-ztük az eredetit, az új üreset otthagytuk, és az eredetit, mint bizonyíték elvittük.
Nem mondom, hogy mindig így történik. De aki igazságügyi szakértő engem felkért, az mesélt nekem pár esetet, és abból nekem azért az jött le, hogy alapvetően korrektül járnak el. Ha viszont vki. hepciáskodik, hátráltat, stb. akkor nyilván ennek megfelelően ők is élnek olyan eszközökkel, amik egyébként mérlegelés tárgyát képeznék, és gyakorlatilag egyszerűen fogalmazva "szivatás".
Adott esetben a koli rendszergazdája egy kis surmó volt. Ő már diplomás volt, csak még a koliban seniorként ő volt a rendszergazda. Amellett, hogy letörölte azt a pár home-ot, még minden további nélkül bemondott pár szobaszámot a koliból, akik nyilván semmit sem tudnak, vagy a bizonyítékokból egyébként nem kikövetkeztethetően tudnak bármit is. De ilyenkor oda kell menni, át kell vizsgálni a gépét, és persze, hogy torrentezik, és van a gépén "stuff", ami már ha át kellett vizsgálni, nyilván igazolhatóan illegális forrásból van, foglalni kell, gyerek eljárás alá kerül, diploma megkapása részéről nyista...
Szóval, ahogy alább is írják: Aki rendszergazdaságot vállal, az felelősséget is. Mikor ezt lepattintja magáról, főleg, mikor ilyen surmó módon... Az... Nem írok inkább rá több jelzőt.
"Persze, ezt nyilván elítélem, de pont az a lényeg, hogy amikor zajlik a vizsgálat, akkor ez még nincs bizonyítva..."
A rendőrök csak alapos gyanú esetén mennek ki. Nyilván, ha BöSA beszól nekik, hogy alapos gyanú, és esetleg villant mellé bizonyítékot is, akkor már kutya kötelességük menni.
Felteszem ha felhívod őket, és azt mondod, épp betörnek hozzád, akkor erre te sem szeretnél egy ilyen választ hallani, hogy "csuktad volna be az ablakot".
Fent részletezett esetben a gazdaságvédelem nyomozott. Volt egy előzménye. X hónapban lefoglaltak pár gépet. Kb. 1-2 nappal később kaptam meg a bizonyítékokat átvizsgálás céljából, illetve talán még aznap, de egy fél nappal később, valami gyorsvéleményt mondtam. Akkor derült ki, hogy Y, U, V IPcímeken a gépnek "további" darabjai vannak, magyar egyetemi hálón, külföldre szolgáltatnak, stb. biztosíték nálam is kiver. Mire az ügy adminisztratíve eljutott odáig, hogy akkor megyünk foglalni, stb. X+4. hónapot írtuk a naptárban!
Mindamellett, akkor sem köszönés, stb. nélkül történtek a dolgok, hanem megfelelő engedélyekkel, stb. rektorhoz bekopogás, engedély mutatás, hogy szeretnénk az egyetem területén stb. ügynek végére járni. Rektor hívatta a hálózat gazdáját, és vele együtt végeztük az egészet, a normális hétköznapi működést nem akadályozva!
Remélem sikerült meggyőzzelek ;-)