Pari päivää sitten löysin täältä linkin VisualZoneen ja latasin sen. Kokeilin sitä joutessani ja kiinnostuin tunkeutujien jäljittämisestä. Ammattilaiseen tai kauemmin harrastaneeseen tuollainen ohjelma ei varmaankaan pure, mutta aloittelijoita voisi saada käräytettyä. Olen aikoinani joutunut sellaisien hyökkäisyten uhriksi ja olisi mukava päästä antamaan vähän takaisin päin.
Onko jollakin enemmän kokemusta tästä aiheesta? Olisi kiva tietää esimerkiksi kuinka suuri osa noista rekisteröityvistä yrityksistä yleensä on oikeita tunkeutumisia. Niiden tiuhasta tahdistä päätellen useimmat taitavat olla vääriä hälytyksiä.
Onko jollakin enemmän kokemusta tästä aiheesta? Olisi kiva tietää esimerkiksi kuinka suuri osa noista rekisteröityvistä yrityksistä yleensä on oikeita tunkeutumisia. Niiden tiuhasta tahdistä päätellen useimmat taitavat olla vääriä hälytyksiä.
Vastaukset 1
Vanhimmat
Ketään saat tuolla ZA:n lisäosalla käräytettyä. Ongelmana on se, että nykyisin kaikki murtaumiset tehdään toisten tietokoneiden kautta. Eli käytännössä tehdään virus (tai jokin muu haittaohjelma), tartutetaan se jonkin täysin tietämättömän koneelle ja annetaan tälle kaapatulle koneelle käskyksi hyökätä sinun koneellesi.
Eli kun tämä hyökkäys tietokoneellesi todennäköisesti epäonnistuu (koska sinulla on palomuuri [eikä mitään haittaohjelmia]), niin sinulle näkyvä ip-osoite ei ole itse hyökkääjän ip-osoite, vaan täysin viattoman tietokoneenomistajan osoite. Eli siis jäljet eivät johda sylttytehtaalle, vaan loppuvat yleensä jo tähän viimeiseen murrettuun tietokoneeseen.
Eli jos vähän annat takaisin tällaiseen ip-osoitteeseen, niin voit olla aivan varma, että kostat aivan väärälle henkilölle.
Ja pääosa noista hyökkäyksistä on vääriä, ja ne vähätkin yleensä pientä porttiskannusta tai muuta melko vähäpätöistä yritystä (mistä kyllä kaikki palomuurit selviävät).