home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / news / software / nntp / 1544 < prev    next >
Encoding:
Internet Message Format  |  1992-11-19  |  1.7 KB
  1. Xref: sparky news.software.nntp:1544 news.admin.technical:45
  2. Path: sparky!uunet!olivea!sun-barr!ames!pacbell.com!tandem!zorch!scott
  3. From: vanepp@sfu.ca (Peter Van Epp)
  4. Newsgroups: news.software.nntp,news.admin.technical
  5. Subject: Re: Article authentication
  6. Message-ID: <vanepp.722222370@sfu.ca>
  7. Date: 20 Nov 92 06:44:14 GMT
  8. References: <cjc-191192113447@dinsdale.acns.nwu.edu>
  9. Sender: scott@zorch.SF-Bay.ORG (Scott Hazen Mueller)
  10. Organization: Simon Fraser University, Burnaby, B.C., Canada
  11. Lines: 24
  12. Approved: scott@zorch.SF-Bay.ORG
  13.  
  14. cjc@nwu.edu (Christopher J. Chen) writes:
  15.  
  16. >All right, so maybe I'm a newbie goofball, but I've got a problem I
  17. >can't figure out.
  18.  
  19. >I've got a user at my site who's posting with a fake name.  This
  20. >wouldn't be a problem, except that he's posting inappropriate things
  21. >and I've got to track him down.
  22.  
  23. Two suggestions that may help: get the TCP wrapper programs from CERT and
  24. install them on your nntp machine, given a time that should tell you 
  25. what machine it is coming from (since they will log all inbound connections).
  26. If you are running either a Sun or an SGI machine as the nntp server I have
  27. a set of perl scripts that in conjunction with lsof from purdue, will log
  28. incoming and outgoing telnet connections to syslog or a log file. In your
  29. case this may produce a large amount of data since you won't be able to
  30. filter anything (I normally mask off the local hosts and only log off site
  31. accesses), send me mail if you want to try this and I'll mail you the 
  32. scripts.
  33.     Of course if the forger is coming from one of those PCs out there
  34. you are going to have a hard time tracking him or her ... 
  35.  
  36. Peter Van Epp / Operations and Technical Support 
  37. Simon Fraser University, Burnaby, B.C. Canada
  38.