Icek pisze:
> Ciekawi mnie jaki kroki podejmuja operatorzy/administratorzy gdy otrzymaja
> zgloszenie jak ponizej:
>
> "
> Szanowni Państwo,
>
> Państwa abonent od wczoraj uporczywie próbuje włamać się na serwer, którego
> jestem administratorem (www.XXXXX). Wygenerował od wczoraj 80mb
> wpisów w logu http, korzystając ze skanera "Acunetix". Kilka linijek w
> załączeniu.
>
> Odciąłem już dostęp dla tego adresu IP, proszę też o pouczenie Państwa
> klienta o naganności jego postępowania - w końcu takim zachowaniem może
> doprowadzić do
> zarówno postępowania karnego, jak i odcinania Państwa sieci przez innych
> operatorów.
>
> Dziękuję i pozdrawiam,
> "
>
>

co robimy, hmmm... ja zabijam i palę userom domostwa ;-) a tak na
poważnie to zabezpieczasz logi, pakujesz istotny ich wycinek, do
archiwum z opisem, a userka upomina się i oczekuję wyjaśnień (i zależnie
od przyczyny, np. czy jest zombiakiem, dokonuje się pewnych kroków).


>
> Icek
>
>


--
pozdrawiam
Waldemar Fras'
site: http://waldi.ekrakow.net