Eli jos tiedän hyökkääjien ip-osoitteet kuinka saan selville mistä se tulee ja kuka sitä käyttää?
kuinka selvittää hyökkääjän IP-osoite?
hukassa12
7823
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 7
Vanhimmat
ainoa asia mitä voit tehdä on lähettää hyökkääjän palveluntarjoajalle viesti että joku käyttää heidän yhteyttään laittomaan toimintaan.
mene tänne http://www.dnsstuff.com/ ja kirjota sinne vasemman alalaidan WHOIS laatikkoon se ip niin saat tietoosi mille palveluntarjoajalle ip kuuluu.
että asiansa osaava hyökkääjän jäljiltä näkyy oikea ip-osoite ?
Laita ip_n omistavalle operaattorille ns. abuse osoitteeseen viestiä häirinnästä. Olen pari kertaa noin tehnyt (takavuosina; saksalainen iso operaattori) ja lupasivat selvittää asian. Kertoivat heti, että osoite kuuluu heidän asiakkaanaan olevalle firmalle ja ilmoittavat sinnepäin.
On noilla operaattoreilla paremmat mahdollisuudet torjua noita häiriköitä, kuin loppukäyttäjällä.
Vaihda verkkokorttia, niin muuttuu ip:si.
Laita edes välityspalvelin käyttöön tai modeemin palomuuri/Nattaus päälle.
Tavallisista "koputteluista" ei ole mitään haitta eikä niistä kannata välittää. Serverin pitäjät voivat joutua palvelunestohyökkäyksen kohteeksi. Se on jo sitten hankalampi juttu. Varsinkin hajautettu hyökkäys.
IP-numeron vaihtamisesta ei hyötyä ole. Kaikkiin osoitteisiin tulee kaikennäköistä liikennettä.
olla niiden hyökkäyksien takia. Jos samassa verkossa oleva kone kysyy sulta verkkojakoja, niin sitä tekee windows ihan itsestäänkin.
Palomuurit alkaa kikrua, jos tulee samasta osoitteesta 3 porttiin sekunnin sisällä paketteja. Sekin voi olla ihan normi liikennettä.
Sitten kun olet varma hyökkäyksestä, niin sitten voi ilmotella eteenpäin.
vaihtaa modeemista MAC osoite,varsinkin jos softassa on mac spoofing ominaisuus,jolloin saa uuden ip:n. Ei noita verkkokortteja varmaan kellään oo ylimääräisiä varastossa.
Juuri tsekkasin reitittimeni lokin: Tulee tasaisesti noin sata hylättyä yhteydenottoyritystä tunnissa, eivät kaikki tietenkään kräkkereiltä kuitenkaan.
Niitä wannabe-kräkkereitä sikiää nopeammin kuin ehtisit niitä ilmiantaa, joten anna olla. Reititin, jossa NAT ja palomuuri pitää huolen siitä, että ne pitsanaamat kuluttavat vain sen reitittimen prosessoriaikaa eikä PC:n. ;)
Monet yhteyttä yrittävät koneet ovat tosiaan saastuneita zombeja, joiden omistajilla ei ole aavistustakaan niitten puuhista . . .