hjælp til at finde hacker

hos ripe.net kan du slå op hvem udbyderen af ip-adressen er. nærmere præcist her: http://ripe.net/db/index.html - ude til højre.

der kan du både finde et telefonnummer og som regel også en abuse-adresse. så kan du kontakte ip-adressens udbyder og få dem til at lukke for forbindelsen hvis ikke vedkommende stopper sit forehavende.

husk at gemme beviserne så du kan dokumentere hvad der sker.

=)

alletiders tark

det var så lidt.

=)

men.... hvad siger den helt præcis... behøver jo ikke være en hacker... hvad siger din firewall log?

Det kan du som privat person de fleste gange ikke. Du får kun fat i hans udbyder, og de fortæller dig ikke hvem der har siddet bag en IP adresse med mindre du får en dommerkendelse og det får kun politiet.

Sidder han bag en uden landsk IP har du ikke en chance.

Chancen for at den IP du har registreret ikke er en hacker er meget stor. For det første kan det være en orm eller ander på adressen derlaver scanningerne, og er det en hacker der ved hvad han gør, scanner han ikke fra sin egen adresse. Glem det og blokker i stedet IP adressen

yep... er nemmerlig rigtig... og det er jo også fint din firewall finder den... ville være mere bekymret hvis den ikke gjorde... :) den gør jo noget rigtigt :)

Du vil ret hurtigt finde ud af at din firewall, hvis den er det første led i din forsvars strategi, fanger en masse skidt. Du kan ikke reagere på alt sammen, da det meste faktisk bare er fejlkonfigurerede ting, orme og andet der kører rundt på nettet.

Hvis du vil hjælpe dig selv, filtrere du alt den absolutte trafik, f.eks. netbios trafik, fra i din router, der så er første led. Dette betyder at det der kommer gennem routeren er det du bør reagere på. Den foreste firewall log brugere man kun til at søge efter specifikke spor, dvs. ting der er nået ind gennem første led, genfindes yderst for at dane et billed af hvad der sker

fået svar nok? :)