IP-DNS

Hvad man normalt gør er at finde ud af hvilken udbyder vedkommende har og så kontakter dem via mail med typen af angreb man er blevet udsat for. Så tager de fleste hånd om det.

Er du sikker på at de forsøger at hacke?
Sker det gentagne gange fra samme IP, evt. på forskellige porte?

jeg har to forsøg fra den samme Adr.
Og så har jeg en masse enkelte fra forskellige Adr.

Har du ICQ kørende prøver deres server vist fra tid til anden noget der kunne ligne et angreb. Tror det er okay..

Du kunne jo scanne vedkommende (sætte et FED fingeraftryk i Deres log, hvis de har en).

Hvis vedkommende kører Windows NT eller 9x med WinPopUp kan du sende vedkommende en besked (net msg ...) hvis du også kører NT eller 9x med WinPopUp, og der ikke er nogen firewalls undervejs der blokerer (det er der temmelig sikkert)..

/El Ranger

2 forsøg er ikke nødvendigvis et hacker angreb - det kan være en gut har tastet forkert adresse til et FTP og har automatisk connection retry... Hold øje med hvilke porte der prøves på f.eks. porte der er default for trojans (såsom BackOrifice). Læg også mærke til aktiviteten - er det bare et ping er der ikke noget at frygte....

Hvad er det denne IP adresse har gjort ?
Lad os se et udsnit af loggen. Evt. med maskerede adresser.