Форум сетевых администраторов - Как вычислить и "наехать"

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Как вычислить и "наехать" (http://netadmin.ws/forum/showthread.php?threadid=6708)

Помещено Soyuz 02-10-2003 в 14:23:

Как вычислить и "наехать"

Стоит XP + zap. Недавно слетел (нужный) комп. Поставил ZAP, постоянно-переoдически ломится какой-то xer. Что с ним можно сделать. Причем, у одного провайдера сидим.

__________________
Проект "@регион"

Помещено he][es 02-10-2003 в 22:44:

Soyuz ну.. обратиться к провайдеру ... Может письмишко ему напишет и он успокоется...

__________________
Админ - вождь Апачей...

Помещено Soyuz 03-10-2003 в 08:22:

Нужна прога, которая выдает всю инфу о хацкере. То есть, к вам ломится тот-то и тот-то и ломится уже ни один раз ... замочить? да/нет.

__________________
Проект "@регион"

Помещено Theo 03-10-2003 в 22:54:

блокируй этот IP и все дела

__________________
Желаю всем нам иметь все то, что имеют все те, кто имеет всех нас!!!

Помещено Igor 04-10-2003 в 08:35:

quote:
блокируй этот IP и все дела

Обрати внимание на его фразу "у одного провайдера сидим". Так он может сам себя заблокировать.
Помню, на работе один кадр мне жаловался, что к нему кто-то ломится. Начали разбираться, оказалось он делал пинг на свой собственный ip, после чего фаервол и сообщал ему о атаке, а он никак не мог додуть, что ломится сам к себе

__________________
C уважением, Игорь
cblog.ru

Помещено Soyuz 04-10-2003 в 08:54:

Igor
Сам к себе не ломлюсь - исключено.

__________________
Проект "@регион"

Помещено Def 04-10-2003 в 11:47:

Проси у прова выделенный (для себя ИП) и все вопросы можно будет закрыть .. а вообще пошукай это в сети ZoneLog.Analyser.v1.04.WinAll-CROSSFiRE все покажет о том кто ломится...

Помещено Jaxick 04-10-2003 в 21:58:

Офтоп

У меня тож была аналогичная ситуация!
В нашу сеть подключились недавно 2 кекса - изображали из себя тугодомов! Ну и потом давай сканить порты компов по всей нашей сетке! Сходили мы на сервер - посмотрели логи(а они были ошеломляющие) - ну и потом таких пи****ей дали этим пацанам! Хотели еще сделать чтоб омоновцы к ним в дом вламились и комп отпечатали , но это уже наверное было слишком! В итоге их оштрафовали на 200$! Теперь они как шелковые!

Помещено Gyrus 07-10-2003 в 19:08:

Jaxick
Иногда кажется что звюздюли это мало иногда хочется пристрелить таких "пацанов". Хацкеры ихню мать!

Soyuz
А как именно ломится? Может придумать какие правила специальные для firewall?

__________________
Всё в наших руках.

Помещено Net_andy 08-10-2003 в 01:29:

Бери любой фарволл - отлови атаку, а логи пошли прову....... думаю после этого всё будет тип-топ

Помещено Soyuz 14-10-2003 в 23:03:

Gyrus

ZAP сообщает раз 10, что порт один или несколько скан... с такого то.
Вообще то хотелось бы знать этого паТцана, кто он и чего. Можно его в ответ отсканировать хорошо и на рабочий стол СоБщение, мол ты чего парень ох... блин ... нах.... ))

Провайдеру можно стукануть, но это в крайнем случае. Может студенты денег нет сети хотца - безобидно. А если конкуренты - тогда и ОМОН можно.

__________________
Проект "@регион"

Помещено Theo 15-10-2003 в 21:57:

Было что-то под названием IPTools, вроде позволяет залезать на чужой IP всякими приладами типа Telnet, Finger и т.д. Не знаю, не юзал. Но если он такой кулхацкер, то уж твою атаку точно отследит.

__________________
Желаю всем нам иметь все то, что имеют все те, кто имеет всех нас!!!

Формат времени GMT. Текущее время 00:20.

Показаны 12 сообщений на этой странице