Как вычислить Интернет-террористов

В Красноярске продолжаются поиски злоумышленника, приславшего 9 марта по Интернету письмо о минировании одного из зданий Сибирского федерального университета.

Напомним, красноярский вуз оказался не единственным ложно-минированным в этот день. Похожие сообщения поступили 9 марта в ряд крупнейших вузов в разных регионах России. Сообщения в большинстве случаев поступали на электронную почту ректоров университетов. Так, помимо СФУ, были "заминированы" МГУ им. Ломоносова, Владимирский госуниверситет, университеты Омска, Челябинска, Новосибирска, Ставрополя, Калининграда, Тамбова, Горно-Алтайска и Мурманска. На следующий день из-за подобного сообщения были эвакуированы студенты Хакасского технического института, а также Томска, Барнаула, Новосибирска, Петербурга, Читы. В пятницу, 10 марта, был "заминирован" Байкальский государственный университет экономики и права.

Во всех случаях тревога оказывалась ложной.

Sibnovosti.ru решили выяснить, какова процедура поиска интернет-террористов. По словам специалиста по IT Александра Литвинова, для того, что бы узнать данные отправителя письма, необходимы следующие операции: во-первых, нужно найти в «теле письма» адрес сервера, с которого оно было отправлено, затем на сервере можно определить ip адрес отправителя. После чего, с помощью провайдера можно выяснить, за кем закреплён IP.

Однако, поиски могут оказаться безуспешными, если злоумышленник а) отослал письмо с анонимного прокси сервера б) отправил послание из Интернет-кафе.

«В кафе, конечно установлены камеры, но достаточно поднять воротник, или надеть шапку, и тебя не узнают», - считает собеседник агентства.

Отметим, в Новосибирске IP-адрес преступника, отправившего письма о бомбах в вузах и супермаркетах города, вычислить удалось. Об этом сообщил заместитель начальника УВД Новосибирска Василий Шушаков. Он также уточнил, что IP-адрес, с которого пришли письма, находится не в Новосибирске, добавив, что отправитель пользовался почтовым сервером mail.ru.

В то же время в милиции пока не говорят, с этого или с других IP были разосланы сообщения в другие университеты страны. При этом Василий Ушаков не исключил, что все эти дела могут быть объединены