WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Internet (http://www.wcm.at/forum/forumdisplay.php?f=8)
-   -   Der Hacker nervt. Was kann ich machen? (http://www.wcm.at/forum/showthread.php?t=99371)

rev.pragon 08.06.2003 20:25

Der Hacker nervt. Was kann ich machen?
 
Hallo. Seit ca. 6-7 Wochen meldet meine Firewall so ca. 2-3 mal die Woche einen Angriff. Mittlerweile ist es mir schon aufgefallen, daß da immer wieder derselbe Angreifer ist. Zum 8ten mal seh ich ihn jetzt schon beim virtuellem Zurückverfolgen vom Internet Security.
Ich hab seine IP Adresse sowie den Standort und ich weiß auc bei welchem Provider er ist. Was soll ich machen? Beim Provider anrufen, bei der Polizei, selber in sein System hacken, was empfehlt ihr mir?

P.S.: Das mit dem System hacken ist ein scherz, ich weiß sowieso nicht wie das geht. :)

K@sperl 08.06.2003 20:29

Mach mal ein WhoIs seiner IP auf folgender Site:
http://www.iks-jena.de/cgi-bin/whois


Da müßte irgendeine abuse@irgendwas.com Mailadresse stehen, an diese schickst eine Bewschwerde inkl. Logfiles.

TNC.Phil 08.06.2003 20:34

was heißt "angriff"?

edit:

und lies dir mal in Ruhe das de.comp.security.firewall FAQ durch:

http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html

rev.pragon 08.06.2003 20:35

Hmmm. Das is aber interessant. Laut der Page ist das der Hostmaster von Chello. Und ein Chello Kunde ist der Häcker eh. Also was soll ich jetzt machen. Wenns einer von Chello is????.............

K@sperl 08.06.2003 20:36

Da steht irgendwo abuse@chello.at vermutlich, oder?
Und an diese Adresse schickst die Mail.

rev.pragon 08.06.2003 20:37

@TNC.Phil: Na was wohl?

"Norton Internet Security 2003 hat einen unberechtigten Zugriffsversuch mit der IP Adresse XXX.XXX.XX.XXX entdeckt und den Zugriffsversuch blockiert." Oder so ähnlich. Die Adresse weiß ich eh, aber ich will sie hier nicht posten.

TNC.Phil 08.06.2003 20:44

wow, der "unberechtigte Zugriffsversuch" kann jeder connect versuch auf einen geschlossenen port sein. Z.B. auf den edonkey port, auch wenna jetzt grad nicht lauft...

wie gesagt, lies da das FAQ durch - gut für noobs :)

rev.pragon 08.06.2003 20:48

Wenn aber nix läuft, kann er auch auf nix zugreifen. außerdem sind die ports freigegeben. und es ist immer der mit der selben ip. also. aber ich werd mal ins fack, äääh faq gucken. ;)

CM²S 08.06.2003 21:46

was stört dicj dran ??
 
Ist dein internet anschluss lahm, hast du irgenwelche Probleme dadurch ???

ansonst ignorieren !!! via Firewall blocken oder schick im seine packerln retour.

diese Scriptkiddies sind einfach unterhaltsam

Achja wenn es ca 10000- 200000 Angriffe sind, dann kannst dich bei abuse melden

ciao
CM²S:tux:

maxb 08.06.2003 22:24

genau, ignorieren. die warnungen sind sowieso für'n hugo :D
am besten die sw firewall so einstellen, dass keine blöden warnmeldungen mehr aufpoppen.


aber du kannst ja die ip adresse hier posten :hehe:

flocky 09.06.2003 00:35

vielleicht ises auch nur ein gefährlicher ICMP-request :eek: (ping :D) oder irgendein script kiddie der sein subnet checken will, is doch eh wuascht :rolleyes:

_m3 09.06.2003 10:33

Re: Der Hacker nervt. Was kann ich machen?
 
Zitat:

Original geschrieben von Kawasaki
Der Hacker nervt.
Das ist kein Hacker sondern eher ein ScriptKiddie oder maximal ein Cracker. Fuer einen echten Hacker bist Du ein zu uninteressantes Ziel.

Hacker: http://catb.org/~esr/jargon/html/H/hacker.html
Cracker: http://catb.org/~esr/jargon/html/C/cracker.html
ScriptKiddie: http://catb.org/~esr/jargon/html/S/script-kiddies.html

rev.pragon 09.06.2003 13:12

OK. Danke.

rev.pragon 09.06.2003 14:15

212.186.46.109

TNC.Phil 09.06.2003 14:28

lösch die IP wieder, stinknormaler donkey user

edit:

und kazaalite user :P

telnet 212.XXX.XXX.XXX 1214
Trying 212.XXX.XXX.XXX...
Connected to 212.XXX.XXX.XXX.
Escape character is '^]'.
GET
HTTP/1.0 501 Not Implemented
X-Kazaa-Username: www.k-lite.tk_Kazaa_Lite
X-Kazaa-Network: KaZaA

rev.pragon 09.06.2003 14:58

Aha. OK. Bye. Die IP kann ich aber nimma löschen. Sorry.

LouCypher 10.06.2003 16:29

nicht jeder der dich anpingt oder so ist ein hacker, genausowenig, ist jeder ein einbrecher der an deinem haus vorbeigeht.

pong 10.06.2003 16:43

Ein unberechtigter Zugriff kann auch dann erfolgen, wenn jemand zB die IP seines Webspacehosts falsch eintippselt etc. Sich wegen sowas aufzuregen ist mehr als pingelig und unnötig

pong

flocky 10.06.2003 16:45

Zitat:

Original geschrieben von pong
pingelig
:D

rev.pragon 10.06.2003 17:51

:rolleyes:

rev.pragon 10.06.2003 17:52

:D

rev.pragon 10.06.2003 17:53

ok.

Fujifilm 10.06.2003 19:12

http://www.cheesebuerger.de/index-da...esebuerger.jpg

rev.pragon 10.06.2003 19:17

:lol: :lol: :lol: :lol: :lol:

maxb 10.06.2003 23:22

Zitat:

Original geschrieben von TNC.Phil
lösch die IP wieder, stinknormaler donkey user

edit:

und kazaalite user :P

telnet 212.XXX.XXX.XXX 1214
Trying 212.XXX.XXX.XXX...
Connected to 212.XXX.XXX.XXX.
Escape character is '^]'.
GET
HTTP/1.0 501 Not Implemented
X-Kazaa-Username: www.k-lite.tk_Kazaa_Lite
X-Kazaa-Network: KaZaA

:lol: und wozu soll er die ip wieder löchen.
eine ip adresse ist kein geheimdokument, sondern das natürlichste in einem auf dem ip protokoll basierenden netzwerk ;)

TNC.Phil 10.06.2003 23:44

sowas regt an den "bösen hacker" zu bestrafen, z.B. durch Leitung dicht machen per ping flood :P


Alle Zeitangaben in WEZ +2. Es ist jetzt 02:59 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag