如何跟踪被盗后的笔记本电脑？

Question

我们公司今天晚上破门而入，一台笔记本电脑被偷了。笔记本电脑上的数据不是超级敏感的(幸运的)；然而，如果可能的话，我们希望能够跟踪笔记本电脑。

笔记本电脑是一款Win7 x64笔记本电脑，是一种较新的戴尔商业模式。在笔记本电脑上没有lojack软件或任何类似的预装软件。

在这种情况下，什么是最好的第一步，你知道有什么窍门可以用来跟踪或监控笔记本电脑被偷后？

Answer 1

我认为这个视频会给你一些想法：当你偷了一台黑客电脑(Defcon 18)时会发生什么？。这是一个MAC个人电脑，但它会给你一些想法。

Answer 2

好吧，我会指出一些下一次的想法。这是一个好主意，总是有某种或恢复计划到位。当你远程工作的时候，其中的一些甚至让你的生活变得容易多了。

1. 运行像DynDNS这样的服务是一个很好的开端，无论它在哪里，都可以方便地访问笔记本电脑。它比记住或查找IP地址更容易。
2. 运行SSHd服务对于控制PC的任何位置，甚至远程删除/恢复数据都是很好的。对于windows，我喜欢使用Cygwin，但是有比这更简单的设置。(VNC也不错)
3. 运行虚拟专用网服务(如Neorouter、Hamachi或LogMein )可避免端口转发问题。(这可能是最重要的一个)
4. 当然，如果坏人无法通过登录屏幕，所有这些都没有任何好处。因此，请确保您有客户帐户活动或硬化的非特权帐户。(甚至二级操作系统也能工作)。然后在该帐户中运行一个陷阱脚本。如果偷来的笔记本电脑被重新格式化，什么也得不到。
5. 在登录时运行一个讨厌的陷门脚本是一个很好的操作。我有一个删除或隐藏浏览器历史记录，保存密码，以及任何敏感(以此类推)。当然，这最后一步才是真正有趣的开始。

有些东西你也许可以试着把那台笔记本拿回来。

1. 查看电子邮件帐户的日志
2. 看看脸书。我敢打赌不管是谁偷了笔记本电脑都想看看你是否还在登录。如果您是，则IP地址将登录到Facebook的安全设置中。
3. Messenger，如果启用了自动登录，盗贼正在滥用帐户，您可以通过启动文件传输或尝试启动视频/音频会话来获取IP地址。
4. 您可能运行的任何VPN软件都是最好的选择。

Answer 3

我怀疑你能用它做什么，但你最好的选择是监视笔记本上运行的任何服务的日志。如果有邮件帐户，您可以查看邮件服务器日志以查看IP地址，其他任何服务也是如此。