Ciekawi mnie jaki kroki podejmuja operatorzy/administratorzy gdy otrzymaja
zgloszenie jak ponizej:

"
Szanowni Państwo,

Państwa abonent od wczoraj uporczywie próbuje włamać się na serwer, którego
jestem administratorem (www.XXXXX). Wygenerował od wczoraj 80mb
wpisów w logu http, korzystając ze skanera "Acunetix". Kilka linijek w
załączeniu.

Odciąłem już dostęp dla tego adresu IP, proszę też o pouczenie Państwa
klienta o naganności jego postępowania - w końcu takim zachowaniem może
doprowadzić do
zarówno postępowania karnego, jak i odcinania Państwa sieci przez innych
operatorów.

Dziękuję i pozdrawiam,
"



Icek

do góry

Icek wrote:

> Ciekawi mnie jaki kroki podejmuja operatorzy/administratorzy gdy otrzymaja
> zgloszenie jak ponizej:
>
> "
> Szanowni Pa?stwo,
>
> Pa?stwa abonent od wczoraj uporczywie pr?buje w?ama? si? na serwer,
> kt?rego jestem administratorem (www.XXXXX). Wygenerowa? od wczoraj 80mb
> wpis?w w logu http, korzystaj?c ze skanera "Acunetix". Kilka linijek w
> za??czeniu.
>
> Odci??em ju? dost?p dla tego adresu IP, prosz? te? o pouczenie Pa?stwa
> klienta o naganno?ci jego post?powania - w ko?cu takim zachowaniem mo?e
> doprowadzi? do
> zar?wno post?powania karnego, jak i odcinania Pa?stwa sieci przez innych
> operator?w.
>
> Dzi?kuj? i pozdrawiam,

1) sprawdzić zasadność zgłoszenia
2) pouczyć klienta (recydywa => wywalić klienta)

--
Pozdrawiam
Lemat
easyISP jest spam-friendly - utrzymuje stronę www notorycznemu spamerowi
polandexport

do góry

On Wed, 20 May 2009 13:38:07 +0200, Lemat <#@lemat.priv.pl> wrote:

>
>1) sprawdzić zasadność zgłoszenia
>2) pouczyć klienta (recydywa => wywalić klienta)

Plus zabezpieczyć ze swej strony ewentulane logi, dokumentacje i
korespondencje z takim klientem. Jeśli ten ktoś będzie uparty i sprawa
trafi na policję/prokuraturę to o to poproszą. Jestem świeżo po
przesłuchaniu na policji w podobnej sprawie - nie dotyczyło włamania
ale gróźb karalnych pozbawienia życia via mail i formularz kontaktowy
kierwoanych do właścicieli jednej z domen która stoi u mnie.
Prokuratura w takich wypadkach występuje o udostepnienie danych
osobowych do prowajdera - tyle że potrafi to zrobić nawet kilka
miesięcy po zdarzeniu i warto to mieć.

Zdrówko

do góry

Icek pisze:
> Ciekawi mnie jaki kroki podejmuja operatorzy/administratorzy gdy otrzymaja
> zgloszenie jak ponizej:
>
> "
> Szanowni Państwo,
>
> Państwa abonent od wczoraj uporczywie próbuje włamać się na serwer, którego
> jestem administratorem (www.XXXXX). Wygenerował od wczoraj 80mb
> wpisów w logu http, korzystając ze skanera "Acunetix". Kilka linijek w
> załączeniu.
>
> Odciąłem już dostęp dla tego adresu IP, proszę też o pouczenie Państwa
> klienta o naganności jego postępowania - w końcu takim zachowaniem może
> doprowadzić do
> zarówno postępowania karnego, jak i odcinania Państwa sieci przez innych
> operatorów.
>
> Dziękuję i pozdrawiam,
> "
>
>
>
> Icek
>
>

ja mam co kilka/kilkanascie dni ataki na www ktore potrafia przy
modsecurity wygenerowac 60GB logow w ciagu kilku godzin (a loguje
minimum). ataki z calego swiata.

pozdro.

do góry

Lemat pisze:
/..../
> 1) sprawdzić zasadność zgłoszenia
> 2) pouczyć klienta (recydywa => wywalić klienta)
>
Chyba że to zombi???

do góry

Smok Eustachy pisze:
> Lemat pisze:
> /..../
>> 1) sprawdzić zasadność zgłoszenia
>> 2) pouczyć klienta (recydywa => wywalić klienta)
>>
> Chyba że to zombi???

Tym gorzej dla niego

do góry

Icek pisze:
> Ciekawi mnie jaki kroki podejmuja operatorzy/administratorzy gdy otrzymaja
> zgloszenie jak ponizej:
>
> "
> Szanowni Państwo,
>
> Państwa abonent od wczoraj uporczywie próbuje włamać się na serwer, którego
> jestem administratorem (www.XXXXX). Wygenerował od wczoraj 80mb
> wpisów w logu http, korzystając ze skanera "Acunetix". Kilka linijek w
> załączeniu.
>
> Odciąłem już dostęp dla tego adresu IP, proszę też o pouczenie Państwa
> klienta o naganności jego postępowania - w końcu takim zachowaniem może
> doprowadzić do
> zarówno postępowania karnego, jak i odcinania Państwa sieci przez innych
> operatorów.
>
> Dziękuję i pozdrawiam,
> "
>
>

co robimy, hmmm... ja zabijam i palę userom domostwa ;-) a tak na
poważnie to zabezpieczasz logi, pakujesz istotny ich wycinek, do
archiwum z opisem, a userka upomina się i oczekuję wyjaśnień (i zależnie
od przyczyny, np. czy jest zombiakiem, dokonuje się pewnych kroków).


>
> Icek
>
>


--
pozdrawiam
Waldemar Fras'
site: http://waldi.ekrakow.net

do góry

Waldemar Fraś napisał(a):
>
> co robimy, hmmm... ja zabijam i palę userom domostwa ;-) a tak na
> poważnie to zabezpieczasz logi, pakujesz istotny ich wycinek, do
> archiwum z opisem, a userka upomina się i oczekuję wyjaśnień (i zależnie
> od przyczyny, np. czy jest zombiakiem, dokonuje się pewnych kroków).

- Jakie kroki powinien przedsięwziąć user widzący zbliżającego się
admina z logami?
- Jak najdłuższe!


wer

do góry

On Wed, 20 May 2009, Icek wrote:

> Ciekawi mnie jaki kroki podejmuja operatorzy/administratorzy gdy otrzymaja
> zgloszenie jak ponizej:
>
> "
> Szanowni Pa?stwo,
>
> Pa?stwa abonent od wczoraj uporczywie pr?buje w?ama? si? na serwer, kt?rego
> jestem administratorem (www.XXXXX). Wygenerowa? od wczoraj 80mb
> wpis?w w logu http, korzystaj?c ze skanera "Acunetix". Kilka linijek w
> za??czeniu.
>
> Odci??em ju? dost?p dla tego adresu IP, prosz? te? o pouczenie Pa?stwa
> klienta o naganno?ci jego post?powania - w ko?cu takim zachowaniem mo?e
> doprowadzi? do
> zar?wno post?powania karnego, jak i odcinania Pa?stwa sieci przez innych
> operator?w.
>
> Dzi?kuj? i pozdrawiam,

Zaznaczamy wiadomość jako przeczytaną + wrzucamy do kosza, ewentualnie
pytamy się od kiedy to wysłanie requesta http jest karalne. Postawił sobe
serwer www otwarty na cały świat to niech się nie dziwi, że ludzie stronę
odwiedzają. Jest gdzieś napisane, że Firefoxem można korzystać z www, a
Acunetixem nie?

do góry

> Zaznaczamy wiadomość jako przeczytaną + wrzucamy do kosza, ewentualnie
> pytamy się od kiedy to wysłanie requesta http jest karalne. Postawił sobe
> serwer www otwarty na cały świat to niech się nie dziwi, że ludzie stronę
> odwiedzają. Jest gdzieś napisane, że Firefoxem można korzystać z www, a
> Acunetixem nie?

W ten sposob mozna rowniez stwierdzic, ze atak ddos jest legalny.
Ktos postawil serwer widoczny w Internecie to znaczy, ze mozna mu pakieciki
wysylac...

pzdr.

do góry