Hackerangriff !!!!!!!!!!

[Hülse]

Guten Morgen,

mein Rechner hat soeben einen "Angriff auf mein System" erfolgreich abgewehrt .
Mir wurde sogar die Adresse des Angreifers angezeigt.

Nun die Frage an die Experten:

Kann man da irgendwie was zurückverfolgen und dem was auf die Nüsse hauen ??


Es grüßt

die Hülse

[Markus]

Was wurde dir denn Angezeigt? Gehe mal davon aus das es die IP war?
Damit kannst du nichts machen, wenigstens jetzt nicht mehr. Zeitnah hättest du evtl. noch die Möglichkeit gehabt die IP zu tracen, jetzt dürfte das sinnlos sein.
Wenn der Angreifer allerdings nur versucht hat auf Deinen Rechner zu kommen, kannst du ihm eh nichts. Es kann erst angezeigt werden, wenn ein Schaden entstanden ist, der Versuch alleine ist nicht strafbar

Markus

[linux_blAcky]

hi...

du kannst über entsprechende dienste eine whois abfrage machen, um den verursacher zumindest örtlich eingrenzen zu können.
neotrace o.ä. software kann sowas auch für dich erledigen.
aber öfters sehen ganz normale vorgänge wie hackerangriffe aus.
einen mysql overflow attempt zb. habe ich hier mehrmals pro minute.
hast du zugriff auf ein log? wurde der angriff dokumentiert??

mfg,

blAcky

ps: buchtip: "firewall forensics"
pps: als beispiel eine stunde fw-log ;-o

[Hülse]

Jep, die IP wars.
Naja, wurde ja dank entsprechender Software erfolgreich abgewehrt.

Gruß
Hülse