zone alarm alarm

Miguel · 11.11.2001, 22:22

Also:

Zone Alarm hat 3 "Angriffe" vom selben Angreifer in genau 30 minütigen Abständen abgewehrt. Genauer Text:

"The firewall has blocked Internet access to your computer (TCP Port 1214) from 213.153.39.87 (TCP Port 1957)."

Und über whois hab ich folgendes über den "Angreifer herausgefunden:

"
213.153.39.87

% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-serv...copyright.html

inetnum: 213.153.32.0 - 213.153.46.255
netname: SALZBURG-AG-NET
descr: SALZBURG AG provides Internet-Services
descr: in the area of Salzburg, Austria.
country: AT
admin-c: RP342-RIPE
tech-c: SNOC2-RIPE
status: ASSIGNED PA
notify: rudolf.egger@salzburg-ag.at
notify: noc@sol.at
mnt-by: RIPE-NCC-NONE-MNT
changed: hostmaster@ripe.net 20001120
source: RIPE

route: 213.153.32.0/19
descr: AT-SALZBURG-AG, Provider Local Registry Block
origin: AS16050
notify: rudolf.egger@salzburg-ag.at
mnt-by: SALZBURG-MNT
changed: rudolf.egger@salzburg-ag.at 20001211
source: RIPE

role: SALZBURG AG Network Operations
address: SALZBURG AG
address: Bayerhamerstrasse 16
address: A-5020 Salzburg
address: Austria
phone: +43 662 8884 0
e-mail: noc@sol.at
trouble: Abuse Reports: abuse@sol.at
trouble: Questions: noc@sol.at
admin-c: RE185-RIPE
tech-c: RE185-RIPE
tech-c: MP14029-RIPE
nic-hdl: SNOC2-RIPE
notify: rudolf.egger@salzburg-ag.at
changed: rudolf.egger@salzburg-ag.at 20001116
source: RIPE

person: Rudolf Palzenberger
address: SALZBURG AG
address: Bayerhamerstrasse 16
address: A-5020 Salzburg
address: Austria
phone: +43 662 8884 2015
fax-no: +43 662 8884 2005
e-mail: rudolf.palzenberger@salzburg-ag.at
nic-hdl: RP342-RIPE
mnt-by: AW671-RIPE-MNT
changed: alexander.kribus@safe.at 19971210
changed: anton.wallisch@salzburg-ag.at 20001108
source: RIPE
"

Damit kenn´ ich mich aber nicht wirklich aus. Ist jetzt der Rudolf Palzenberger der Angreifer oder ist der nur Netzwerkadministrator?

Wer ja gut, wenn er der Angreifer wäre. Dann hätte ich ja sogar seine Telefonnummer und könnte ihm meine Meinung sagen....

Kennt ihr Euch aus???

_m3 · 11.11.2001, 22:24

Mailen kannst Du ihm schon, nur war er's sicher nicht selber sondern einer seiner Kunden (is ja ein ISP).

Miguel · 11.11.2001, 22:25

Das heisst, er ist der provider oder netzwerkadministrator?

_m3 · 11.11.2001, 22:32

Was Du herausgefunden hast:
Der Angreifer kommt mit einer IP-Adresse daher, die aus dem Block stammt, welcher der SALZBURG AG gehört.

IMHO beste Vorgangsweise:
Ein Beschwerdemail an abuse@sazburg-ag.at und abuse@sazburg-ag.at
Die werden Dir zwar nicht sagen, wer der Luser war, aber ev. abmahnen und wenn er's nochmal macht wird ihm der Vertrag gekündigt (im Besten Fall).

Miguel · 11.11.2001, 22:40

und welche rolle spielt er?

person: Rudolf Palzenberger

_m3 · 11.11.2001, 22:44

Der is "admin-c", als der Administrative Kontakt.

Miguel · 11.11.2001, 22:58

thx, ich werd ihm mal mailen

Nightstalker · 11.11.2001, 23:03

denkt ihr nicht ihr puscht das ganze etwas sehr auf?
ìch mein, wenn ich deine ip (zufällig?!) eintippe
würde deine firewall nicht genau die gleiche
meldung bringen???
ich denke ja, dazu ist sie eine firewall geworden
aber das heißt ja noch laaaaange nicht daß jemand
in dein system eindringen will oder?
abgesehn davon bist du im internet immer nur so
sicher wie du dich fühlst. : )

MfG mighty Nighty

der_morpheus1 · 11.11.2001, 23:06

SALZBURG AG provides Internet-Services

Address:
in the area of Salzburg, Austria.

Country:
AT

Administrative Contact:
Rudolf Palzenberger (rudolf.palzenberger@salzburg-ag.at)
SALZBURG AG
Bayerhamerstrasse 16
A-5020 Salzburg
Austria
Phone: +43
Fax: +43
mfg.morph.

PS:kannst auch einen brief schreiben....

Miguel · 11.11.2001, 23:08

Zitat:

Original geschrieben von Nightstalker
denkt ihr nicht ihr puscht das ganze etwas sehr auf?
ìch mein, wenn ich deine ip (zufällig?!) eintippe
würde deine firewall nicht genau die gleiche
meldung bringen???
ich denke ja, dazu ist sie eine firewall geworden
aber das heißt ja noch laaaaange nicht daß jemand
in dein system eindringen will oder?
abgesehn davon bist du im internet immer nur so
sicher wie du dich fühlst. : )

MfG mighty Nighty

Normalerweise reagiere ích ja nicht. Aber bei 3 Angriffen von der selben ip werd´ich schon stutzig und auch (meiner Meinung nach mit Recht) sauer!

11.11.2001, 22:22	#1
Miguel Inventar Registriert seit: 07.05.2000 Beiträge: 1.658 Mein Computer	zone alarm alarm Also: Zone Alarm hat 3 "Angriffe" vom selben Angreifer in genau 30 minütigen Abständen abgewehrt. Genauer Text: "The firewall has blocked Internet access to your computer (TCP Port 1214) from 213.153.39.87 (TCP Port 1957)." Und über whois hab ich folgendes über den "Angreifer herausgefunden: " 213.153.39.87 % This is the RIPE Whois server. % The objects are in RPSL format. % Please visit http://www.ripe.net/rpsl for more information. % Rights restricted by copyright. % See http://www.ripe.net/ripencc/pub-serv...copyright.html inetnum: 213.153.32.0 - 213.153.46.255 netname: SALZBURG-AG-NET descr: SALZBURG AG provides Internet-Services descr: in the area of Salzburg, Austria. country: AT admin-c: RP342-RIPE tech-c: SNOC2-RIPE status: ASSIGNED PA notify: rudolf.egger@salzburg-ag.at notify: noc@sol.at mnt-by: RIPE-NCC-NONE-MNT changed: hostmaster@ripe.net 20001120 source: RIPE route: 213.153.32.0/19 descr: AT-SALZBURG-AG, Provider Local Registry Block origin: AS16050 notify: rudolf.egger@salzburg-ag.at mnt-by: SALZBURG-MNT changed: rudolf.egger@salzburg-ag.at 20001211 source: RIPE role: SALZBURG AG Network Operations address: SALZBURG AG address: Bayerhamerstrasse 16 address: A-5020 Salzburg address: Austria phone: +43 662 8884 0 e-mail: noc@sol.at trouble: Abuse Reports: abuse@sol.at trouble: Questions: noc@sol.at admin-c: RE185-RIPE tech-c: RE185-RIPE tech-c: MP14029-RIPE nic-hdl: SNOC2-RIPE notify: rudolf.egger@salzburg-ag.at changed: rudolf.egger@salzburg-ag.at 20001116 source: RIPE person: Rudolf Palzenberger address: SALZBURG AG address: Bayerhamerstrasse 16 address: A-5020 Salzburg address: Austria phone: +43 662 8884 2015 fax-no: +43 662 8884 2005 e-mail: rudolf.palzenberger@salzburg-ag.at nic-hdl: RP342-RIPE mnt-by: AW671-RIPE-MNT changed: alexander.kribus@safe.at 19971210 changed: anton.wallisch@salzburg-ag.at 20001108 source: RIPE " Damit kenn´ ich mich aber nicht wirklich aus. Ist jetzt der Rudolf Palzenberger der Angreifer oder ist der nur Netzwerkadministrator? Wer ja gut, wenn er der Angreifer wäre. Dann hätte ich ja sogar seine Telefonnummer und könnte ihm meine Meinung sagen.... Kennt ihr Euch aus??? ____________________________________ \"Leben ist, was einem passiert, während man auf die Erfüllung seiner Träume wartet.\" (aus \"Der König von Sankt Pauli\")

11.11.2001, 22:24	#2
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Mailen kannst Du ihm schon, nur war er's sicher nicht selber sondern einer seiner Kunden (is ja ein ISP). ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

11.11.2001, 22:25	#3
Miguel Inventar Registriert seit: 07.05.2000 Beiträge: 1.658 Mein Computer	Das heisst, er ist der provider oder netzwerkadministrator? ____________________________________ \"Leben ist, was einem passiert, während man auf die Erfüllung seiner Träume wartet.\" (aus \"Der König von Sankt Pauli\")

11.11.2001, 22:32	#4
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Was Du herausgefunden hast: Der Angreifer kommt mit einer IP-Adresse daher, die aus dem Block stammt, welcher der SALZBURG AG gehört. IMHO beste Vorgangsweise: Ein Beschwerdemail an abuse@sazburg-ag.at und abuse@sazburg-ag.at Die werden Dir zwar nicht sagen, wer der Luser war, aber ev. abmahnen und wenn er's nochmal macht wird ihm der Vertrag gekündigt (im Besten Fall). ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

11.11.2001, 22:40	#5
Miguel Inventar Registriert seit: 07.05.2000 Beiträge: 1.658 Mein Computer	und welche rolle spielt er? person: Rudolf Palzenberger ____________________________________ \"Leben ist, was einem passiert, während man auf die Erfüllung seiner Träume wartet.\" (aus \"Der König von Sankt Pauli\")

11.11.2001, 22:44	#6
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Der is "admin-c", als der Administrative Kontakt. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

11.11.2001, 22:58	#7
Miguel Inventar Registriert seit: 07.05.2000 Beiträge: 1.658 Mein Computer	thx, ich werd ihm mal mailen ____________________________________ \"Leben ist, was einem passiert, während man auf die Erfüllung seiner Träume wartet.\" (aus \"Der König von Sankt Pauli\")

11.11.2001, 23:03	#8
Nightstalker Veteran Registriert seit: 24.10.2001 Alter: 45 Beiträge: 382	denkt ihr nicht ihr puscht das ganze etwas sehr auf? ìch mein, wenn ich deine ip (zufällig?!) eintippe würde deine firewall nicht genau die gleiche meldung bringen??? ich denke ja, dazu ist sie eine firewall geworden aber das heißt ja noch laaaaange nicht daß jemand in dein system eindringen will oder? abgesehn davon bist du im internet immer nur so sicher wie du dich fühlst. : ) MfG mighty Nighty ____________________________________ Remember, there\'s more to fight for than to die for! \|Nightstalker\|

11.11.2001, 23:06	#9
der_morpheus1 Elite Registriert seit: 11.02.2001 Beiträge: 1.181	SALZBURG AG provides Internet-Services Address: in the area of Salzburg, Austria. Country: AT Administrative Contact: Rudolf Palzenberger (rudolf.palzenberger@salzburg-ag.at) SALZBURG AG Bayerhamerstrasse 16 A-5020 Salzburg Austria Phone: +43 Fax: +43 mfg.morph. PS:kannst auch einen brief schreiben.... ____________________________________ Manche Menschen Leben deswegen noch weil es Ilegal ist Sie zu Töten. Die Dummheit der Menschen und das Universum sind grenzenlos wobei ich mir beim Universum nicht sicher bin.

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)