Odzyskanie przed Policję numeru IP na usuniętym forum

Question

Witam. Zwracam się z nietypową sprawą. Na jednym z forów padłam ofiarą stalkingu, obraźliwych chorych tekstów itd. Sytuacja trwała rok, gdy na prośbę moderatorów zbierałam spokojnie materiały (linki i screeny), dowiedziałam się kilka dni roboczych przed usunięciem forum, że z danym dniem całe...

Konto nie istnieje · Accepted Answer

Kopie zapasowe danych z serwera może są, może już ich nie ma. To wiedzą tylko osoby zajmujące się serwerem.

Konto nie istnieje · Accepted Answer

No cóż ja mogę powiedzieć jeśli nie znam oprogramowania, na którym uruchomione było forum? Mogę tylko przypuszczać, że wątek był oznaczony jako usunięty, a wszystkie wpisy są jeszcze w bazie danych tyle tylko, że nie są wyświetlane.

Konto nie istnieje · Accepted Answer

To tylko wie właściciel/administrator serwera na którym forum było utrzymywane.

Konto nie istnieje · Accepted Answer

Dostawca usługi w tym przypadku forum powinien przez określony czas przechowywać logi na podstawie których można między innymi zidentyfikować osoby korzystające z forum. Samo forum też nie musiało zostać usunięte, a tylko wyłączone i wszystkie potrzebne dane mogą być nadal dostępne na żądanie organów ścigania.

Konto nie istnieje · Accepted Answer

Pytanie tylko - jak długo i czy ten okres zależy od widzimisię administratora czy jest narzucony przez prawo?

Konto nie istnieje · Accepted Answer

Wszystko zależy od tego czym dysponuje dostawca usługi w tym przypadku forum. Jeśli usunął logi i forum to trudno będzie cokolwiek ustalić. Na podstawie logów można ustalić, że użytkownik X korzystający z łącza internetowego o numerze IP XXX w określonych dniach i godzinach korzystał z forum - np. pisał. Logi w połączeniu z archiwum forum mogą pozwolić na ustalenie tej (tych) osób. Czas przechowywania logów (bilingów) obecnie chyba wynosi rok. Więc nawet jeśli operator wyłączył forum, to powinien przechowywać przez ten czas wymagane dane. Pewne dane można spróbować ustalić przez tą stronę, ale nie ma pewności, że całe forum zostało zarchiwizowane.

Konto nie istnieje · Accepted Answer

Nie jestem ekspertem ale prokurator może umorzyć dochodzenie lub śledztwo. Policja zdaje się tylko zbiera i zabezpiecza dowody, ale nie decyduje co dalej będzie i nie wydaje wyroków (całe szczęście). Na kopię zapasową składają się rzeczy które uznała za ważne osoba która robiła kopię zapasową.

Konto nie istnieje · Accepted Answer

Policja zapewne zwróci się do dostawcy usług z zapytaniem o logi na podstawie danych, które im przekazałaś, np. wpisy podlegające pod Kodeks Karny. Jeśli dostawca usługi usunął kopie forum, logi, itp. w związku z zamknięciem usługi typu forum to zapewne sprawa zostanie umorzona z braku możliwości ustalenia osoby dokonującej tych wpisów.

mychaj · Accepted Answer

Miałem podobna sytuacje aczkolwiek z drugiej strony - mój router dziwnym trafem się zresetował udostępniając siec wifi bez zabezpieczeń ( ssid i brak hasła).
Policja zgłosiła się do mnie lecz okazało się że po logach znaleźli tylko mój modem (od dostawcy kablówki jego IP i MAC),
bez szans na ustalenie kto się podłączał do mojego wifi poprzez ten dodatkowy router który sobie zainstalowałem.
Sprawa umorzona z powodu niewykrycia sprawcy.
Od tej pory oprócz hasła do wifi stosuje tez filtrowanie MAC aby uniknąć takich sytuacji w przyszłości.

Promuję tematy:
18.10.2019 A szacowna Rezerwa na elektrodzie jest?
18.04.2009 Jakie wypowiedzi mnie rozbawiły poza "Na wesoło"?

lopr_pol · Accepted Answer

Mylisz dostawcę internetu z właścicielem forum. Dostawca ma trzymać logi rok i nie więcej, właściciel forum nie musi.

Lilia1998 · Answer

Dzięki za szybką odpowiedz! Czyli w przypadku istnienia takich kopii wszystko można odzyskać,?
No właśnie kontakt z administratorami (a konkretnie biurem obsługi klienta) jest tam tragiczny...Czyli jest szansa, że kopie zapasowe są? Forum zostało usunięte miesiąc temu...Podobno nie ma ważnego SSL czy czegoś takiego...
A jak jest z usuniętymi tematami? Jeden z nich (prawdopodobnie ta osoba) jeszcze za czasów „żywotności” forum zgłosiła do usunięcia, czy to także dałoby się odzyskać?

Lilia1998 · Answer

Dzięki za odpowiedzi

OK, to spróbuję się od nich dowiedzieć, jakie to było oprogramowanie, podobno jakieś archaiczne i użytkownicy często w związku z tym na nie narzekali...A taka kopia zapasowa zostaje na stałe? Po co w takim razie pisali w komunikacie, że usuwają dane z serwera?

Dodano po 1 [minuty]:

No właśnie, jeszcze ostatnie pytanie - statystycznie jak długo utrzymuje się kopię zapasową?

Lilia1998 · Answer

Ale na podstawie logow podobno nie da się zidentyfikować treści wpisu? Bo tych wpisów łącznie to tam było w setkach/tysiącach...Tylko, że mi faktycznie najbardziej zależy na ustaleniu tych kilkunastu najważniejszych - których godzinami i datami oraz screenami dysponuję...
Rozumiem, że na podstawie samych logów nie da się tak po prostu „wejść” na forum, znaleźć dawne wpisy i tematy i poszukać wszystkiego? Tylko można ustalić numery IP tych konkretnych kilkunastu wpisów, jeśli dysponuję ich godziną i datą oraz linkiem? A co, jeśli ktoś pisal tam coś w tym samym momencie, co ona? A można ustalić dane osoby zakładającej wątek (bo takie ta pani o mnie zakładała)?

Dodano po 53 [sekundy]:

No właśnie, i podbijam pytanie BC co do długości ustawowej przechowywania takich danych? Nawet nie raczyli odpisać na pismo..

Dodano po 1 [minuty]:

Jeśli na stronie już nic nie ma i przerzuca automatycznie na ich inną stronę, to znaczy, że forum usunięto, a nie wyłączono?

Konto nie istnieje · Answer

To znaczy tylko tyle, że właściciel nie chce by ktokolwiek z tego forum korzystał i to jest oznaka wyłączenia. Czy później ktoś to usunął tego nie wiemy. Skoro była o tym informacja, to prawdopodobnie forum jest już usunięte.

Lilia1998 · Answer

Ale rozumiem, że mimo usunięcia forum kopia zapasowa prawdopodobnie istnieje, tak? A czy przez kopię zapasową można rozumieć tylko te logi, czy jest tam coś więcej? W logach nie ma treści wypowiedzi, tak? Czyli jakichś „ekstra” wątków i rozmów (których było kilkadziesiąt, zawsze kończących się zastraszaniem lub chorymi akcjami z jej strony) nie odzyskam, ale te konkretne kilkanascie wypowiedzi, do których dysponuję linkiem i screenem ( i godzinami i datą dodania - bo rozumiem, że o to chodzi w logach) odzyskam?

Dodano po 8 [minuty]:

Bardzo proszę, jeśli ktoś wie, ile konkretnie informacji dają logi i kopia zapasowa, to proszę, napiszcie...Dużo stresu przysporzyla mi ta sytuacja, więc będę wdzięczna za informacje.

Konto nie istnieje · Answer

W logach są informacje w rodzaju jaka maszyna (system operacyjny, rodzaj i wersja przeglądarki) i kiedy miała dostęp do serwera. Mogą być daty logowania użytkowników. Treść forum jest przechowywana w bazie danych. W tej bazie też są informacje kto i kiedy dodał wpis na forum.

Lilia1998 · Answer

Jeszcze raz dziękuję. Rozumiem, że baza danych w momencie usunięcia forum przepada? Czy kopia zapasowa = logi + baza danych?

Lilia1998 · Answer

Czyli prawo wymaga pozostawienia wyłącznie logów? Bez bazy danych? Trochę mnie niepokoi ta informacja o usunięciu danych z serwera (nie tylko forum) tak dobitnie podana w komunikacie...
A na podstawie logów (ta kobieta wypowiadała się zawsze z gościa), mając konkretną
- datę wpisu
- godzinę i minutę wpisu
- oraz link i screen
...Policja może ustalić jej dane?
Jeszcze moje ostatnie pytanie - logi nakierowują na to, że ktoś coś pisał w danym momencie na stronie, czy tylko na to, że na nią wszedł?
Przez WebArchive zdarzało mi się kiedyś coś próbować sprawdzać, ale bez większych rezultatów. Ale z konkretnym linkiem jeszcze spróbuję.

Dodano po 12 [minuty]:

A właściwie do czego ma wgląd taki Administrator forum? Jakby jednak ostały się logi i baza danych (ponawiam tu swoje pytanie, czy ustawowo trzeba zachować tylko logi z forum po jego usunięciu, czy bazę danych także), to nie ma takiej opcji już teraz, po usunięciu forum, że mając nawet jej IP (ona się wypowiada jeszcze na innym, istniejącym forum, więc to w sumie łatwo ustalić, ale wiadomo, Sąd pewnie będzie chciał twardych dowodów w postaci udowodnienia tych najgorszych wpisów, które padły na usuniętym forum) Administrator wchodzi i widzi rzędem wszystkie jej wpisy i tematy? Jak to wygląda?

Konto nie istnieje · Answer

Po pierwsze nie wiadomo czy kopie zapasowe były robione. Jeśli było to darmowe forum to w sumie po co robić kopię zapasową jak nie trzeba. Po drugie nie wiadomo co było w kopii zapasowej. Po trzecie kopie zapasowe moga być robione automatycznie i stare wersje (np. logów) są automatycznie usuwane albo nadpisywane. Po czwarte i tak na końcu wszystko zostanie umożone z powodu niskiej szkodliwości społecznej. Aby sąd cokolwiek mógł osądzić trzeba biegłego zatrudnić aby dowody ocenił - na opinię biegłego czeka się pół roku i więcej a pozatym to kosztuje. Nikt nie będzie wydawał ciężkich pieniędzy podatnika aby dojść kto miał rację w pyskówce nastolatków na jakims nieistniejącym forum. Zrozum: policja i sądy olewają ludzi którym oszuści internetowi ukradli spore kwoty pieniędzy a Ty liczysz na to że będą ścigać jakaś nastolatkę co miała zły humor?

Lilia1998 · Answer

Ale skoro Policja już przyjęła sprawę? To dalej mogą to umorzyć na jakimś etapie? Ta osoba pisała teksty podlegające pod KK...No niestety forum było darmowe. Aż tak długo trwają procedury??? Czyli nie ma obowiązku robienia kopii zapasowej? Zapytam po raz ostatni, bo na to nie uzyskałam jasnej odpowiedzi, a nie siedzę (jak pewnie widać) w temacie - na kopię zapasową składają się tylko logi, czy coś jeszcze?

Lilia1998 · Answer

Zajrzałam w jakieś cząstkowe screeny regulaminu, które zachowałam - z jednej strony piszą, że rejestrują wszystkie dane zamieszczane na stronie (pytania, odpowiedzi, numery IP użytkowników) i wydadzą je w razie potrzeby odpowiednim organom, a z drugiej, w innym podpunkcie, że nie świadczą archiwizowania oraz przechowywania danych i zastrzegają sobie prawo do usunięcia ich w każdej chwili - to jak to jest?

Konto nie istnieje · Answer

Dokładnie tak jak jest napisane. Rejestrują ale nie przechowują. To taki straszak: nie pisz głupot bo rejestrujemy wszysto ale nie licz że cokolwiek uzyskasz.

Lilia1998 · Answer

Czyli taką kopię zapasową robi się ręcznie? W sensie administrator robi? Najczęściej jaką ma ona postać? Tylko te logi? Czy dane usunięte z serwisu za jego żywotności (bo ktoś zgłosił pytanie - ważne dla mnie - i je szybko usunięto) tez w takich kopiach zwykle są?
Ale policja tez przesłuchuje itd, ja już miałam przesłuchanie, rozumiem, że to potem do prokuratora idzie?

Dodano po 3 [minuty]:

Dzięki za odpowiedź, czyli pewnie to rejestrowanie danych odnosiło się do czasów żywotności serwisu, a teraz, gdy postanowili zamknąć forum, nie mają obowiązku zachowywać danych? Z drugiej strony ktoś wyzej pisał, że jest ustawowy obowiązek przechowywania logów rok czasu po zamknięciu forum - o ile pamiętam, to regulaminy wewnętrzne muszą być zgodne z „wyższymi” ustawami? Czy się mylę i faktycznie jak tak zastrzegli, to „po ptokach”?

Konto nie istnieje · Answer

Kopię zazwyczaj robi się automatycznie a ma postać różną, czasem pliki na dysku twardym a czasem na taśmie magnetycznej. Jest dużo różnych możliwości. Nikt Ci nie odpowie co jest w kopiach zapasowych, należy pytać właściciela. O systemie prawnym poszukaj sobie w internecie.

Lilia1998 · Answer

Ale mogę niestety założyć, że skoro zaznaczyli, że nie zapewniają archiwizowania, to najpewniej kopiami sobie nie zawracali głowy?

Dodano po 1 [minuty]:

Sprawdzę jeszcze jak to wyglada prawnie, ale jeśli jest tu jakiś moderator z doświadczeniem, to chętnie przeczytam odpowiedź. Z drugiej strony za czasów działaności tego serwisu były tam treści sprzed 10 lat chyba...ale pod kątem regulaminu (o ile nie kłoci się to z jakimś wyższym przepisem - tu by się przydała opinia kogoś z doświadczeniem w temacie, bo ciężko mi znaleźć w sieci) faktycznie mogli to usunąć z dnia na dzień - chociaż wiedzieli na bieżąco o sprawie, więc to jest niefajne...

Lilia1998 · Answer

1) Ale dostawca ma prawo to usunąć?
Spotykaliście się z czymś takim w swojej praktyce informatycznej? Skoro niby jest wymóg przechowywania logów przez 12 miesięcy?
2) Oni chyba mają własny hosting, bo to podforum jednej z największych polskich grup medialnych, więc teoretycznie powinni zachować, nie?
3) Ta osoba udziela się (i próbowała mnie tam tez prześladować) na innym, istniejącym obecnie forum, natomiast te wszystkie wpisy realnie podlegające pod KK zostały na tym poprzednim....
4) W związku z tym mam pytanie- co realnie można ustalić na podstawie samych logów (a zakładam, że najczęściej tylko to pozostaje po forum)? Rozumiem, że jeśli mam konkretne daty/godziny/screeny najważniejszych kilkunastu wpisów tej osoby z usuniętego forum (z pomówieniami itd), to je uda się ustalić na podstawie logów, ale już nie ma jak wejść na forum, zeby przewertować wszystkie tematy, w których wypowiadała się ta kobieta na mój temat?
5) Na podstawie logów można sprawdzić dane IP w konkretnej godzinie i dacie, nie „całościową” działalność danego użytkownika?
6) Pan policjant zanotował też dane i dostawcę mojego serwera - w jakim celu? Nie mam co prawda nic do ukrycia w znaczeniu Kodeksu Karnego, inaczej nie zgłaszałabym sprawy, ale nieraz pisałam anonimowo ze swojego komputera prywatne rzeczy na tej usuniętej stronie, oni będą to czytać wszystko? I tak jak pisałam wyzej, mogą mieć dostęp do zarówno wszystkich napisanych przez ten okres postów tej osoby, jak i moich na podstawie samych logow? Bez podania konkretnego linka/daty i godziny konkretnego wpisu ?

Konto nie istnieje · Answer

Logi powinni zachować, choć mogą odpisać, że nie posiadają dla świętego spokoju. Na podstawie logów można ustalić między innymi datę i godzinę logowania i zamieszczenia wpisu na forum w danym temacie, numer IP, numer MAC karty sieciowej tej osoby i zapewne więcej informacji. Tylko w tym samym czasie podobne działania mogło podjąć kilka lub więcej osób (co jest realne w przypadku dużego forum) i bez powiązania logów z bazą danych (kopią) forum, dane te mogą nie wystarczyć do wskazania konkretnej osoby.

Lilia1998 · Answer

1) No właśnie to mnie niepokoi...Czyli same logi niewiele mówią? Mam jednak szansę na ustalenie sprawcy przynajmniej kilkunastu najważniejszych wpisów, mając screeny z datami i godzinami tych wpisów? Na szczęście osoba część najgorszych wpisów dokonała w porze doby, kiedy nie było tam niemal żadnego ruchu.
2) Jeszcze jedna rzecz mnie nurtuje - a te słynne logi rozróżniają „wpisy” od samej obecności na forum? Czy one tylko obecność zaznaczają?
3) Gdyby już udało się złapać na podstawie logów + screenów jej IP (albo po prostu na podstawie drugiego istniejącego forum, bo to to już betka chyba), to wbijając jej IP w plik z logami, wyskoczy cała jej aktywność na stronie?

Konto nie istnieje · Answer

Same logi mogą być niewystarczające. Numer IP nie zawsze wskaże konkretną osobę i do jej zidentyfikowania może być potrzebny numer MAC karty sieciowej komputera. Tylko co jeśli do danego komputera lub łącza ma dostęp większa liczba osób, np. w publicznym miejscu typu stacja paliw?

Fakt biernego przeglądania forum jako czytelnik, jego zalogowania i wpisy powinien się znajdować w logach i bazie danych, o ile te dane jeszcze istnieją.

Jak już wcześniej pisałem sam numer IP może być niewystarczający do wskazania konkretnej osoby. Niektórzy usługodawcy świadczący usługi dostępu do internetu stosują zmienny numer IP przydzielany danemu odbiorcy usługi. Taka osoba mogła mieć w czasie zamieszczania tych wpisów kilka lub więcej różnych numerów IP.

Odzyskanie przed Policję numeru IP na usuniętym forum

Czy po usunięciu forum da się jeszcze odzyskać numery IP wpisów i na tej podstawie ustalić autora obraźliwych postów?

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Post #21

Post #22

Post #23

Post #24

Post #25

Post #26

Post #27

Post #28

Post #29

Post #30

Podsumowanie tematu