#security

Помогите советом, как отловить хакера. Есть локальная сеть, в ней сервер контроля домена. Пользуясь доверенными ему ресурсами, кто то ломанул сервер из локальной сети, зачем то увел в архивы и спрятал часть бухгалтерской информации. Вычислили мак адрес, с которого по логам предположительно...