Koneeni ilmoitti ensin parista "osittaisesta" hyökkäyksestä, ja nyt pari minuuttia sitten oikein kunnon hyökkäyksestä. Palomuurini torjui ne kyllä, mutta harmittaa tuollainen.
Palomuuri näytti myös hyökkääjäni ip-osoitteen tai itse asiassa kaksi: remote ja local. Kenelle voisin ilmoittaa tästä, että saisin tekijän vastuuseen? V***taa tuollainen! Tai mikäli mitään valitustahoa ei ole, niin miten voisin antaa tuolle tunkeutujalle opetuksen.
Apua kokemattomalle, kiitos! :)
Palomuuri näytti myös hyökkääjäni ip-osoitteen tai itse asiassa kaksi: remote ja local. Kenelle voisin ilmoittaa tästä, että saisin tekijän vastuuseen? V***taa tuollainen! Tai mikäli mitään valitustahoa ei ole, niin miten voisin antaa tuolle tunkeutujalle opetuksen.
Apua kokemattomalle, kiitos! :)
Vastaukset 12
Vanhimmat
Melkein kaikilla tulee tuhansia hyökkäyksiä vuorokaudessa,rupea vain niitä selvittämään niin et muuta ehdi tekemäänkään.
Koneeni on yliopiston suojaamassa lähiverkossa. Hyökkäys ei ole tullut mistään Vinkuintiasta... (luulisin)
Kun mulla kerran on tuo hyökkääjän osoite, niin miksi en muka yrittäisi tehdä asialle jotain? Kiitos vaan sullekin Hannu, mutta sarkasmin sijasta kaipasin kyllä asiallista vastausta.
ei siinä sen kummempaa.
Yliopiston ATK-keskuksen sivuilta luin, että heillä ei ole resursseja yksittäisten hakkerointien selvittämiseen. (plus että näin pyhäaikana on turhaa pistää sinne kysymystä, kun kukaan ei ole vastaamassa.)
Eli kun se on poissa laskusta, niin mihin voin valittaa tästä asiasta?? En minnekään??!!
Kertokaa vielä siitä, että MIKSI koneelleni hyökättiin??! Mitä nämä hakkerit kaipaavat mun vanhasta rouskustani??! Kiitti.
Moi!
Suurin osa niistä on ns."taustahälyä",josta ei kannata suuremmin välittää.
Eipä siitä oikein kenellekkään voi valittaaa.
yleensä ovela hakkeri ei koskaan seiso oman IP osoitteensa takana ? Vai ?
Näinhän se on takuuvarmasti.Ei hakkerit ole oman IP-osoitteen takana.
Kyllähän se IP-osoite löytyy jonkun yhteisön tai esim. kirjaston takaa.Tässä vaan pari esimerkkiä.
Eihän hakkeri heti halua "palaa".
kerrotko mistä epäilit koputtelun olevan hyökkäys? laukesiko ids vai uskotko siihen että palomuurisi - joka ilmeisesti on softamuuri - ilmoittaa porttiskannauksesta tai yksittäisten porttien hakkauksesta joka johtuu luultavammin, että dhcp-palvelin yrittää uusia ip-osoitettasi, jos et ole sitä sallinut. saat selville ip-osoitteen perusteella palveluntarjoajan josta voit päätellä missäpäin maailmaa tämä koputtaja sijaitsee, mutta jos kyseessä oli ns. tunkeutumisyritys niin luultavammin tunkeutuja yritti yhdistyä sinuun usean proxyn kautta ja voi olla, että proxyjen pitäjät eivät luovuta tietojaan ulkopuolisille. turha lähteä setvimään sanoisin.
.. ja mistäs tiedät että ei ole käynyt sinun koneellasi, palomuuri ilmoittaa vain blokatut. heh
Senhän vuoksi pistin kysymykseni tänne, koska olen oikea antinörtti näissä asioissa. Nuo ids ja dhcp-palvelin jutut ovat mulle täyttä hepreaa! :)
Englantia osaan kyllä ja F-securen palomuurini ilmoitti selvästi, että hyökkäys blokattu. Olihan siellä muitakin tietoja, mutta en ottanut ylös, kuin nuo remote ja local osoitteet. Ne ilmeisesti löydän vielä torjuntaohjelmani kätköistä(?!)
Mutta ilmeisesti tätä asiaa on turha lähteä setvimään, kuten sanoit. Piruuttani taidan pistää vielä kokemukseni yliopiston ATK-keskukselle...! ;)
Enkös minä jo sanonut että turha panikoida.Kaikkiin verkkoihin melkeinoä tulee koko ajan "hyökkäyksiä".Siksihän se palomuuri on keksitty.En halua olla sarkastinen,anteeksi jos siltä vaikutin.Asiallista keskustelua kannatan itsekin. :o)
http://www.ripe.net kirjota tonne ip osote niin saat jotain tietoo kuka se oli kenties...
Googleen mynetwatchman ja eka linkki. rekisteröi sinne.