tracanje IPja in morda mu poslat ksn mejl?

Jaz sem poskusil pri takih najti kakšen email in potem napisal prijazno pismo (ne, res čisto prijazno), da gre za privatni network in da naj pač ne poskušajo ponovno. Do sedaj se je obneslo.

Sicer pa se mi kar naprej pojavljajo poskusi vdora in sem se počasi navadil (no ja, še vedno me malo daje paranoja).

Teško, če ima dinamik IP; pošji abuse warning adminu njegovega serverja, pa naj se pol on zajebava z njim; priloži log datoteko tvojega firewall-a; kdo je pa admin poišči preko WhoIS serverja...8-)

Med tem ko me razni poizkusi prijave na FTP in zlorabe SMTP strežnika na domačem routerju niti ne motijo, ker so tako in tako vsi neuspšni, sem malce manj toleranten, ko v igro stopijo službeni strežniki.
Če ti nekdo resno stopi na živce z raznimi poizkusi in scani predlagam sledeče:

a) Zapiši si IP, naredi izpisek logov, kaj se je pravzaprav dogajalo in kaj je poizkusil...
b) sprehodi se na www.ripe.net in preveri, kateri ISP je lastnik IPja. Prav tako ima večina ISPjev tam
podan tudi kakšen kontakten e-mail za prijavo abusov, če ne tega pa vsaj kontaktni e-mail kamor lahko
povprašaš o prijavi.
c) napiši eno lepo formalno pismo, vključi izpiske logov, opozori da so tovrstni poizkusi po zakonu
kaznjivi in jih prosi naj "umirijo" svojega uporabnika

Telemach, Siol in ostali slovenski ponudniki bodo kaj hitro reagirali in sankcionirali uporabnika, le malce
boš čakal pri nemšekmu telekomu in kakšnemu večjemu ameriškemu podjetju.

BTW: ripe.net je evropska baza, če tam ne najdeš lastnika IPja poišči link na ameriško/azijsko organizacijo.

najdu, poslal adminu mejl. Me zanima ce ga bo kej napizdu:D
Kaj prov od IPja mejl se da najt drgac?

Firewall mi je ene 3 dni nonstop javljal, da se ce ta IP povezat na moj comp preko razlicnih portov.

Jaz imam en PC, ki mi dela kot router in nanj sem obesil firewall. Potem pa imam na enem serverju snort (packet sniffer), ki gleda če se kaj pretresljivega dogaja v lokalni mreži in mi pošlje mail.
Na PC-u pa imam programček, ki izpisuje kateri porti so odprti (Back orifice ....)

V bistvu pa bi bil samo firewall na vstopni točki tudi OK.