Nortoni hälyttää että ip-osoitteesta 217.185.177.103 on yritetty hyökätä koneelle 2 kertaa. Kuinka voi selvittää mistä tuo osoite on ja mitä pitäis tehdä?
IP-osittesta hyökkäys?
vesar
6890
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
Sulla varmaan on joku poikkeuksellinen oikeus julkasta toisten IP-numeroita? =)
Ihanko totta että JOPA 2 kertaa, WOW, nyt on kyllä sun koneelles iskeny paha paha krakkerisetä joka tekee siitä selvää. Ei oikeesti KAKSI kertaa, no huh huh, joku on vaan randomina luultavasti scannannu IP:tä ja osottees sattunu olemaan siinä. Jos joku hyökkää niin kyllä niitä tulee satoja/tuhansia... Mee vaan rauhassa nukkumaan.
IP-osoite ei ole mikään slainen tieto, koomikko.
IP-osoitteen haltijan saat helpoiten selville joltain kolmesta iana:n alaisesta
organisaatiosta, ripe:stä eurooppa periferia, arin: Amerikat tahi
apnic Aasia & tyynenmeren alue.
Tiemmä murtautumistapauksissa EI nimenomaan tehdä satoja/tuhansia
scanneja vaan tutkitaan nimenomaan jonkin tunnetun tietoturvareiän olemassaolo, johon sitten isketään,
tuollainen satojen/tuhansien hittien tarkoitus on pikemminkin DoS,
elikkä Denial of Service.
On se muutenkin mukavaa, että joku tietää, ett ämitä kukin pitää hyökkäyksenä.
Lähetä viesti tähän osoitteeseen ja kysy mikä kiinostaa sun koneessa kyseinen firma on saksasta et voit kirjoittaa heille englaniksi osoite on
[email protected] :)
Tuskimpa vaan tolla firmalla on muuta tekemistä ton kanssa kun että "hyökkäykset" sattu tulemaan sen kautta...
voi olla et ei olekkaan mutta ip.os näytti tälläistä osoitetta minulle esim.tulee hyökkäyksiä samasta firmasta tänäänkin noin 30 mut mitäs välii sillä on heh:)
Tässäpä alkuun muutama whois? hakupalvelu, noilla saat tiedon ip-numeron perusteella vain minkä nettiyhteyspalvelun kautta koputtelu on tullut (siis ip on palveluntarjoajan). Mut jos samasta ip:sta alkaa tulla kymmenittäin tai enemmän pingauksia, niin kyllä silloin voisi pistää sähköpostia palveluntarjoakjalle.
http://doika.net/?whois
http://www.ripe.net/ripencc/pub-services/db/whois/whois.html
http://whois.geektools.com/cgi-bin/proxy.cgi