zone alarm alarm
 

Also:

Zone Alarm hat 3 "Angriffe" vom selben Angreifer in genau 30 minütigen Abständen abgewehrt. Genauer Text:

"The firewall has blocked Internet access to your computer (TCP Port 1214) from 213.153.39.87 (TCP Port 1957)."

Und über whois hab ich folgendes über den "Angreifer herausgefunden:

"
213.153.39.87

% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-serv...copyright.html


inetnum: 213.153.32.0 - 213.153.46.255
netname: SALZBURG-AG-NET
descr: SALZBURG AG provides Internet-Services
descr: in the area of Salzburg, Austria.
country: AT
admin-c: RP342-RIPE
tech-c: SNOC2-RIPE
status: ASSIGNED PA
notify: rudolf.egger@salzburg-ag.at
notify: noc@sol.at
mnt-by: RIPE-NCC-NONE-MNT
changed: hostmaster@ripe.net 20001120
source: RIPE


route: 213.153.32.0/19
descr: AT-SALZBURG-AG, Provider Local Registry Block
origin: AS16050
notify: rudolf.egger@salzburg-ag.at
mnt-by: SALZBURG-MNT
changed: rudolf.egger@salzburg-ag.at 20001211
source: RIPE


role: SALZBURG AG Network Operations
address: SALZBURG AG
address: Bayerhamerstrasse 16
address: A-5020 Salzburg
address: Austria
phone: +43 662 8884 0
e-mail: noc@sol.at
trouble: Abuse Reports: abuse@sol.at
trouble: Questions: noc@sol.at
admin-c: RE185-RIPE
tech-c: RE185-RIPE
tech-c: MP14029-RIPE
nic-hdl: SNOC2-RIPE
notify: rudolf.egger@salzburg-ag.at
changed: rudolf.egger@salzburg-ag.at 20001116
source: RIPE


person: Rudolf Palzenberger
address: SALZBURG AG
address: Bayerhamerstrasse 16
address: A-5020 Salzburg
address: Austria
phone: +43 662 8884 2015
fax-no: +43 662 8884 2005
e-mail: rudolf.palzenberger@salzburg-ag.at
nic-hdl: RP342-RIPE
mnt-by: AW671-RIPE-MNT
changed: alexander.kribus@safe.at 19971210
changed: anton.wallisch@salzburg-ag.at 20001108
source: RIPE
"

Damit kenn´ ich mich aber nicht wirklich aus. Ist jetzt der Rudolf Palzenberger der Angreifer oder ist der nur Netzwerkadministrator?

Wer ja gut, wenn er der Angreifer wäre. Dann hätte ich ja sogar seine Telefonnummer und könnte ihm meine Meinung sagen....

Kennt ihr Euch aus???

Mailen kannst Du ihm schon, nur war er's sicher nicht selber sondern einer seiner Kunden (is ja ein ISP).

Das heisst, er ist der provider oder netzwerkadministrator?

Was Du herausgefunden hast:
Der Angreifer kommt mit einer IP-Adresse daher, die aus dem Block stammt, welcher der SALZBURG AG gehört.

IMHO beste Vorgangsweise:
Ein Beschwerdemail an abuse@sazburg-ag.at und abuse@sazburg-ag.at
Die werden Dir zwar nicht sagen, wer der Luser war, aber ev. abmahnen und wenn er's nochmal macht wird ihm der Vertrag gekündigt (im Besten Fall).

und welche rolle spielt er?

person: Rudolf Palzenberger

Der is "admin-c", als der Administrative Kontakt.

thx, ich werd ihm mal mailen

denkt ihr nicht ihr puscht das ganze etwas sehr auf?
ìch mein, wenn ich deine ip (zufällig?!) eintippe
würde deine firewall nicht genau die gleiche
meldung bringen???
ich denke ja, dazu ist sie eine firewall geworden
aber das heißt ja noch laaaaange nicht daß jemand
in dein system eindringen will oder?
abgesehn davon bist du im internet immer nur so
sicher wie du dich fühlst. : )

MfG mighty Nighty

SALZBURG AG provides Internet-Services


Address:
in the area of Salzburg, Austria.


Country:
AT


Administrative Contact:
Rudolf Palzenberger (rudolf.palzenberger@salzburg-ag.at)
SALZBURG AG
Bayerhamerstrasse 16
A-5020 Salzburg
Austria
Phone: +43
Fax: +43
mfg.morph.:tux:
PS:kannst auch einen brief schreiben....

Normalerweise reagiere ích ja nicht. Aber bei 3 Angriffen von der selben ip werd´ich schon stutzig und auch (meiner Meinung nach mit Recht) sauer!:mad: