Cuentas de profesores hackeadas

Gente:

Tengo un problema medio grave, ya que las cuentas Guaraní de algunos profesores han sido hackeadas, y han puesto mensajes muy soeces en algunas columnas de los datos censales (e-mail. direcciones, etc).

Viendo los logs de auditoría veo que los datos fueron alterados por el Guarani 3W (usuario Internet). Lo que no sabemos es como, quien ni de donde.

Presumimos que es alguien de la institucion, por el conocimiento que tiene de las personas y los mensajes que ha puesto. Supuestamente se debe haber logeado conel mismo usuario y clave de cada profesor, ya sea que obtuvo la clave o los profesores no tuvieron la precaución de cambiar la clave inicial.

La pregunta es si hay alguna manera de saber quien fue y/o de que IP hizo la carga, y/o que metodo usó para poder modificar esos datos. A alguien le pasó? Si la respuesta es sí, pudieron determinar quien lo había hecho? En informix, hay alguna herramienta para saber de donde se conectaron, si tengo fecha y hora?

Saludos

Gustavo

Hola Gustavo

Saber quien fue es imposible ya que se logrearon con identidades falsas.
La ip la podes obtener viendo la fecha de en la tabla de log y luego viendo desde que ip accedió a la página a_docentes/grabarDatosCens.php en el log del servidor web en ese momento.

Saludos.