Eilen yritti joku kotikaista.webbi.fi :stä sisään 30 kertaa. Numerokin on tiedossa lokissa.
Minnehän voisi valituksia osoittaa, ja toimiiko joku ja miten niiden perusteella?
Minnehän voisi valituksia osoittaa, ja toimiiko joku ja miten niiden perusteella?
Vastaukset 15
Vanhimmat
Voit ilmoittaa asiasta palveluntarjoajallesi ja rontin palveluntarjoajalle, laita mukaan liitteenä lokia.
Kyllä niitä juttuja välillä tutkitaan, varsinkin jos enempi alkaa koneelle tulla vaikka icmp pingauksia jne, tosin tuota hakkeripaskojen nusimaliikennettä on aikalailla.
Aina kannattaa ilmoittaa hakkerointiyrityksistä.
Monet firmat vaikenevat verkkoihinsa kohdistuneista yrityksistä, se on eräänlainen häpeä paljastaa, että upsista, meidän verkko ei ollutkaan suojattu.
Palveluntarjoajat kauppaavat joskus yhteyksiään turvallisina ja hakkereilta suojattuina, on se vaan ihme, että kuitenkin sieltä niitä yrityksiä aina koneelle tulee.
Shields Up!
Kiitos neuvosta.
Ilmoitin ja pyysin selvitystä, katsotaan tuleeko mitään kommenttia.
Uskoisin, että ei tule :-(
"Monet firmat vaikenevat verkkoihinsa kohdistuneista yrityksistä, se on eräänlainen häpeä paljastaa, että upsista, meidän verkko ei ollutkaan suojattu."
Yritykset eivät tarkoita sitä, että hakkerointi onnistui
"Palveluntarjoajat kauppaavat joskus yhteyksiään turvallisina ja hakkereilta suojattuina, on se vaan ihme, että kuitenkin sieltä niitä yrityksiä aina koneelle tulee."
Ei se tee konetta suojaamattomaksi jos siihen yritetään hakkeroida. Yrityksiä tulee kaikkiin internettiin liitettyihin koneisiin.
rooli tai asenne mahtaa olla?
Eli kiinnostaakohan sitä pätkääkään, mitä sen liittymissä tehdään?
Onko siis hakkerointiyritys kielletty, jolloin voisi jonkinlaista valvontaa ja toimenpiteitä edellyttää myös palvelimen ylläpitäjältä?
Anteeksi ajatus/kirjoitusvirheeni, piti sanoa että hakkeroidut yritykset vaikenevat.
Jotkut palveluntarjoajat tarjoavat nimenomaan täysin suojatun yhteyden asiakkailleen, erheellisesti luullaan, että nyt sitten ollaan suojassa (ja tietämättömät asiakkaat eivät siten asenna koneilleen palomuuriohjelmistoja), vaikka todellisuus on juuri muuta.
Anteeksi viestini outo epätarkkuus.
Kyllä se hakkerointi on laitonta.
Tosin niiden kakkapöksyjen jäljittäminen voi olla sangen vaikeaa, porttiskannauksia esim. voidaan tehdä siten, että kohde näkee aivan eri osoitteen kuin hakkeroijan.
Mielestäni palveluntarjoajilla on vastuu tutkia mitä sen verkossa tapahtuu ja puuttua pikaisesti laittomuuksiin, mutta niillä taitaa olla resurssipulaa.
EHKÄ SUOMI24 YLLÄPITO VOISI KERTOA VÄHÄN JOTAIN?
Niin miten valvonta suoritetaan? Siitä ei saisi
olla haittaa tavalliselle käyttäjälle. Tämä on aika
vaikea yhtälö toteutettavaksi. Mikä on hakkerointiyritys? Taas vaikea yhtälö.
Esim. Jos otan yhteyttä kotikoneeseeni töistä ja
syötän väärän salasanan. Palomuurini kirjaa lokiin tiedon tästä. Millä erotat ns. ei toivotut lokkausyritykset omistasi tai niiden joilla on käyttöoikeus koneellesi?
Samanlaisia vaikeasti ratkaistavia kysymyksiä piisaa vaikka kuinka paljon.
Kieltämättä, tuo voipen olla hankala juttu...
Mutta ehkä on olemassa (ja varmaankin on)ohjelmia, jotka tutkivat määrätynlaisen liikenteen olemassaoloa verkossa.
Tutkiessani muurien lokeja, olen havainnut seuraavaa (kuten varmasti muutkin):
ICMP pingejä muutama kappale tietystä osoitteesta, sitten alkaa erilaiset portti tai muut scannaukset, joko samasta osoitteesta tai toisesta.
Eli, ohjelma joka kirjaa lokiin kyseistä liikennettä, antaa jopa hälyn.
Tämä ohjelmisto olisi vaikkapa palveluntarjoajalla ja jos omaan osoitteeseen kohdistuu paljon tuota ei toivottua yritelmää, voisi siitä ilmoittaa palveluntarjoajalle ja he laittaisivat asiakkaan ipeen tarkkailuun, jonka jälkeen kaikki pingaukset ja tunkeutumisyritykset tallentuisivat lokiin mahdollisia jatkotoimenpiteitä varten.
Joissain palomuureissa on toiminta, joka jäljittää hyökkäilijän osoitteen ja pommittaa sen nurin, tämä on kuitenkin malkoisen huono juttu, koska hyökkääjän osoite ei ole läheskään (tuskin koskaan) sama kuin se mikä näkyy kohteessa.
Mutta, voisihan sen ipeen laittaa jäljitykseen ilman pommituksiakin.
Tosin, tuota lokimateriaalia kertyisi miljoonia litroja...
Hakkerointiyritys on yhtä tuomittava kuin itse hakkerointi, ei kenelläkään ole mitään asiaa toisen koneelle ilman lupaa.
Jos muurissa on aukko määrätylle ipeelle, ei se kirjaudu kuten pöllön koputtelut.
Hankala aihe on tämä... ehkä paras tapa suojautua, on olla kokonaan ilman internettiä, parempi ilman koko konetta, silloin iskevät kimppuun vain ihmisviirukset ja muut mukavuudet.
Tietysti, pari kiinni saatua hakkeria voitaisiin teloittaa malliksi torilla, no se tuskin tulee saamaan kannatusta.
Koneelleni yritettiin aktiivisesti (n.100 yritystä päivässä) yhdestä ja samasta koneesta. Kone oli saman palveluntarjoajan verkossa kuin omani. Ilmoitin tästä palveluntarjoajalle. Ei tapahtunut mitään, joten hoidin itse ongelman.
vastata, vaikka selvitystä pyysin.
Olihan se tietysti odotettavissakin.
Itse kun kyselin Elisan abusesta, että kuka yrittää hakkeroida mun konetta niin vastattiin:
>Hei
>
>Nyrkkisääntönä: jos palomuurisi hälytykset >häiritsevät, käännä ne pois
>päältä.
Ei ISP:itä kiinnosta asiakkaisiin kohdistuneet hakkeroinnit. Elisalta annettiin ymmärtää, että lokitiedostojen lähettely vituttaa niitä enemmän kuin spämmiposti. Jos hakkeroijille haluaa oikeasti tehdä jotain, niin parasta laittaa NATiin kykenevä -reititin/palomuuri lähiverkon ja ADSL -modeemin väliin.
Kuten kerroin jo aiemmin ei minunkaan ISP tehnyt asialle mitään. Lokiinhan tuli tietenkin hyökkääjän IP. Hyökkäsin itse tätä konetta vastaan. Läpi päästyäni selvitin koneen käyttäjän email osoitteen. Lähetin kaverille postia ja pyysin ystävällisesti lopettamaan hyökkäykset. Loppuivat.
jos osaisin
... ehkä en, onhan se kuitenkin yhtä lailla rikos, kuin omaan koneeseeni hakkerointikin.
Hei,
Aurian internet yhteyksien IP:t ovat dynaamisia (kuten useimmilla muillakin palvelun tarjoajilla) eli vaihtuvat. Siispä jos koneellesi joku hakkeroi ja tämän jälkeen katkaisee yhteyden alias reitittimen IP vaihtuu ja on mahdotonta nähdä/selvittää enään ketä asialla on ollut - sitä ei mistään lokista enään näe!
Huomatessasi joutuneeksi hakkeroinnin kohteeksi ota välittömästi yhteys palvelun tarjoajaan, jotta asialle voidaan tehdä jotain. Tämä ihan vinkiksi, jos vastaavaa vielä tapahtuu. Se että soitellaan tai tiedotellaan päivä/viikko myöhemmin ei enään auta.
Toimimalla nopeasti teet palveluksen itsellesi kuin muillekin internetin käyttäjille.
Sitten kun saisi vielä ikuisen netin käyttökiellon niille tumpeloille, jotka pahuuksiaan tekee - niin 'maailma' alkaisi olla jo paljon parempi paikka elää...
Ensiksi tärkeintä on välttää Microsoftin ohjelmistotuotteita. Jo tämä takaa immuniteetin 99%:lle viruksista, madoista yms.
Perusasiat on myös korjattava, muuten kaikki touhu on turhaa rimpuilua:
http://www.tietoviikko.com/uutiset/48210.shtml
http://www.mi2g.com/cgi/mi2g/press/311002.php
Ihmisen kanssa yhteensopiva käyttöliitymä on samalla turvallinen mielellekin sekä käyttäjätyytyväisyyden paras tae.
Laadusta kannattaa maksaa - mielenrauha on sen arvoista.