Porte sotto attacco, come faccio a sapere chi è?

[chomog]

Il firewall sygate mi ha riferito che alcune porte sono state attaccate da un ip.
Domanda banale è: come faccio a sapere di chi si tratta?

EDIT ==> ho appena scoperto che sygate fa anche il whois
Ma è attendibile?

[juninho85]

Originariamente inviato da chomog
EDIT ==> ho appena scoperto che sygate fa anche il whois

e dove diavolo lo fa?

[ADAM]

se mi ricordo bene si fa così:


apri il log relativo....tasto destro del mouse sulla riga con l'allerta.....e poi whois

ciao

[bluepix]

Questi attacchi, di solito, provengono da reti vaste dove il whois da solo il nome di chi ha avuto l'assegnazione degli indirizzi (fastweb,Tin etc).
Non essendo questi indirizzi statici non si può individuare l'attaccante.
(tempo perso)

[chomog]

Originariamente inviato da bluepix
Questi attacchi, di solito, provengono da reti vaste dove il whois da solo il nome di chi ha avuto l'assegnazione degli indirizzi (fastweb,Tin etc).
Non essendo questi indirizzi statici non si può individuare l'attaccante.
(tempo perso)

L'ip che mi attacca è sempre lo stesso, così come i dati del whois, cmq il firewall sembra funzionare, sempre che non stia sharando il contenuto del mio hd a mezza internet

Avendo l'ip dell'attaccante cosa posso fare?

[bluepix]

potresti segnalarlo alla mail abuse@.......

o far intervenire la polizia postale con una denuncia circostanziata
(se ti danno retta)

[chomog]

Originariamente inviato da bluepix
potresti segnalarlo alla mail abuse@.......

o far intervenire la polizia postale con una denuncia circostanziata
(se ti danno retta)

Tramite dei pacchetti TCP noto che vengo sempre attaccato dallo stesso ip, a questo punto mi sorge spontanea la domanda, ma io sono il local host o il remote host?

Mi conviene segnalare l'ip o cercar di contattare direttamente il proprietario dello stesso visto che è di fastweb, come lo sono anche io?

[criminaldj]

Altrimenti potresti insallare norton internet security e con quello sei sicuro che ti da anche l'ip.....ma é pensantissimo e poi è symantec perciò danno assicurato ......Altrimenti provi a fomattare e vedi se ti attacca ancora:-)

[chomog]

Ho segnalto ai rispettivi server di appartenenza la cosa, vediamo ora cosa accade

[ironia]

Originariamente inviato da chomog
Ho segnalto ai rispettivi server di appartenenza la cosa, vediamo ora cosa accade

e magari usi programmi di p2p???

[chomog]

Originariamente inviato da ironia

e magari usi programmi di p2p???

Raro

[ironia]

al di la di quello una volta che sai di chi è quell'ip ammesso che non sia uno dietro proxy o un lamer che nonsa neanche' lui che sta facendo...che te ne fai???


ciaoo

[chomog]

Originariamente inviato da ironia
al di la di quello una volta che sai di chi è quell'ip ammesso che non sia uno dietro proxy o un lamer che nonsa neanche' lui che sta facendo...che te ne fai???


ciaoo

Non è di certo mia intenzione far passare dei guai a qualcuno che forse non sta facendo altro che giocare con un programmino lameronzolo, ma sicuramente non trovo giusta questa mancanza di rispetto nel prendere in giro un privato facendogli lo scanning delle porte.

Per il momento ho segnalato la cosa ai server di provenienza e credo che mi limiterò a questo

[chomog]

I maggiori attacchi arrivavano dal server della IANA, mandata un'e-mail al loro indirizzo di abuse@ mi hanno risposto segnalandomi questa FAQ, se può servire a chi ha ricevuto attacchi da questo server la riporto

http://www.iana.org/faqs/abuse-faq.htm