Первым делом я захотел узнать, кто спрашивал медбратьев об овчарках: Лёва из Андреева или Вася из Гондураса. Адрес компа-вопросителя мне мог запросто сообщить админ, который заправлял “Медбратией”, но он, гад, меня послал. Вот они, прелести частного сыска: тебя посылают, а ты не горюй.
Пока я не горевал, а посылал админу пожелания скорейшей встречи с сыщиком казённым, чтобы не выкобенивался, в голове что-то завертелось. Назойливое, как ночной комар над ухом. И не поймаешь, и не прогонишь.
Я отложил все мысли, принялся ловить комара. Поймал через пару минут. Я вспомнил, как Оксана рассказывала про африканского мэра: мол, парня уволили за аморалку. Я вспомнил и то, что порылся в интернете и узнал, что мэра уволили не за аморалку, как сказала Оксана, а за нецелевое использование рабочего времени. Под конец я вспомнил, что мэра вычислили по файлам-отчётам на сервере провайдера, которые положено хранить не знаю как в Африке, а у нас – не меньше трёх лет. В тех файлах-отчётах и прочли, когда и сколько времени мэр зависал на каких сайтах.
Я решил навестить провайдера, что продавал Лёве доступ к интернету. У провака на сервере, через который лёвин ноут выходил в интернет, меня должны были ждать файлы-отчёты. В тех файлах-отчётах я мог узнать с точностью до секунды, когда и на какие страницы форума “Медбратия-точка-ру” заходил Лёва.
В журнал посещённых Лёвой сайтов, где я нашёл ссылку на страницу с вопросом об овчарках, ссылки на некоторые страницы, где Лёва бывал, могли попросту не записаться. К примеру, ссылки на страницы, связь с которыми велась по защищённому протоколу, в журнале могли не сохраниться.
Если Лёва вопрос об овчарках задавал, то наверняка заходил на страницу регистрации нового пользователя форума. Тогда Лёва – как новый пользователь – вводил пароль, а пароли передаются в сети в основном по протоколу, защищённому от посторонних глаз шифровкой. Ссылки на такие страницы в журнале посещённых сайтов обычно не сохраняются.
Кроме того, Лёва мог заходить на страницу, что содержит окошко для ввода вопроса форумчанам. Информация, введённая пользователем в форму для передачи на сайт, зачастую тоже шифруется. Следов на компе пользователя заход на такую страницу нередко не оставляет.
На копиях винчестеров Лёвы и Оксаны я заглянул в папки, где операционка позволяет создавать сетевые подключения. В программке, что соединяла ноут Лёвы с интернетом, значилось имя того же провайдера, что продавал интернет и Оксане. В Андрееве провайдеров раз-два и обчёлся, услуги всех торговцев интернетом я перепробовал ещё сто лет назад, потому рыскать по желтым страницам и звонить по справочным в поисках адреса лёвиного провака мне не пришлось.
