Есть локальный windows 2003 сервер с веб-приложением на .ASP, которое, по всей видимости, поломали.
Локальный сервер смотрит в мир через шлюз на linux через 80 порт.
Время взлома приблизительно известно. Можно ли посмотреть ip всех входящих соединений за тот период времени? Не знаю, где это находится в /var/log/.