Flooding "angreb" på workstation

Det er i hvert tilfælde lige på kanten, det kan ikke lykkedes mig at lave en whois søgning på denne. ellers send en kopi af din logfil til politiet og hør om de kan gøre noget ved det. Når det er så godt dokumenteret som i dit tilfælde, kan der gøres noget, hvis forbryderen sidder i et EU land

Jeg har lavet en tracert hvor den kom op med noget der kunne type på at det er et firma der sidder i NYC - det sagde hostnamet anyway...
Og som jeg også har nævnt, scanner de tit min server samt workstation... for hvad det ved jeg ikke, men det er ved at gå mig lidt på nærverne, specielt da det "belaster" min fordindelse når de laver den skide flooding :S

du sender en beskrivelse af dit problem på engelsk samt logfilen til

abuse@lacnic.net

og så håber du på at de sætter en stopper for det.

ISP's er normalt hurtigere til at reagere end politiet.
men jeg skal ikke kunne sige om det er tilfældet i URUGUAY ;)

*fnis* - men nu ligger det sådan at jeg godt kunne tænke mig at snakke med den "onde kilde" til spammet...
Så lige før jeg kaster points ud til pøblen, er der måske nogen der kan komme tættere på deres tilholdssted?
Mit bedste bud er NYC efter en tracert i command-promten... Andre forslag?

nej .. og det er heller ikke lovligt og det er for den sags skyld heller ikke muligt at få sådanne informationer medmindre du har en dommerkendelse der kan tvinge isp'en til at oplyse hvem der står bag.
og det tvivler jeg enda på at det danske politi kan få en isp i urguay til.

kontakt deres isp de tager sig måske af det.
chancen for at det overhovedet er den maskine der kommer fra er der synderen sider er også lille .. det kunne være en uheldig person med en hacket computer der bliver misbrugt hvilket det er i mange tilfælde.

Det gør sig ikke gældende her - Det er en ip som "angriber" mig jævnligt... Og den tilhører imedia's ip-range... Men det er lige hvor imedia hører til i verdenen, og hvad det egentlig er for noget.
Skal måske også lige nævne at andre ip'er fra deres range "scanner" / flooder mig.

jo det gør sig gældende her...
om de så kom hjem og tog din server og angreb den med en skovl så må du ikke gøre noget igen.


her er alt den information du kan få ..
meld den til isp'en eller glemt det.


gbit# whois 200.75.81.149

OrgName:    Latin American and Caribbean IP address Regional Registry
OrgID:      LACNIC
Address:    Potosi 1517
City:      Montevideo
StateProv:
PostalCode: 11500
Country:    UY

ReferralServer: whois://whois.lacnic.net

NetRange:  200.0.0.0 - 200.255.255.255
CIDR:      200.0.0.0/8
NetName:    LACNIC-200
NetHandle:  NET-200-0-0-0-1
Parent:
NetType:    Allocated to LACNIC
NameServer: TINNIE.ARIN.NET
NameServer: NS.LACNIC.ORG
NameServer: NS.DNS.BR
NameServer: NS2.DNS.BR
Comment:    This IP address range is under LACNIC responsibility for further
Comment:    allocations to users in LACNIC region.
Comment:    Please see http://www.lacnic.net/ for further details, or check the
Comment:    WHOIS server located at whois.lacnic.net
RegDate:    2002-07-27
Updated:    2003-06-12

TechHandle: LACNIC-ARIN
TechName:  LACNIC Hostmaster
TechPhone:  (+55) 11 5509-3522
TechEmail:  abuse@lacnic.net

OrgTechHandle: LACNIC-ARIN
OrgTechName:  LACNIC Hostmaster
OrgTechPhone:  (+55) 11 5509-3522
OrgTechEmail:  abuse@lacnic.net

# ARIN WHOIS database, last updated 2003-09-21 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.

% Copyright LACNIC lacnic.net
%  The data below is provided for information purposes
%  and to assist persons in obtaining information about or
%  related to AS and IP numbers registrations
%  By submitting a whois query, you agree to use this data
%  only for lawful purposes.
%  2003-09-22 14:47:35 (BRT -03:00)

inetnum:    200.75.64/19
status:      allocated
owner:      Empresas Publicas De Medellin
ownerid:    CO-EPME1-LACNIC
responsible: Yomaira García O.
address:    Carrera 77 39b-16, -, -
address:    940 - Medellin - CO
country:    CO
phone:      +57 4 3802921 []
owner-c:    YGO2
tech-c:      YGO2
inetrev:    200.75.70/23
nserver:    LAUTA.EPM.NET.CO
nsstat:      20030921 UDN
nslastaa:    20020830
nserver:    BIRLOCHA.EPM.NET.CO
nsstat:      20030921 UDN
nslastaa:    20020830
nserver:    MANGANILLA.EPM.NET.CO
nsstat:      20030921 UDN
nslastaa:    20020830
inetrev:    200.75.76/22
nserver:    LAUTA.EPM.NET.CO
nsstat:      20030920 UDN
nslastaa:    20020830
nserver:    BIRLOCHA.EPM.NET.CO
nsstat:      20030920 UDN
nslastaa:    20020830
nserver:    MANGANILLA.EPM.NET.CO
nsstat:      20030920 NOAA
nslastaa:    20020830
inetrev:    200.75.80/20
nserver:    LAUTA.EPM.NET.CO
nsstat:      20030921 UDN
nslastaa:    20020830
nserver:    BIRLOCHA.EPM.NET.CO
nsstat:      20030921 UDN
nslastaa:    20020830
nserver:    MANGANILLA.EPM.NET.CO
nsstat:      20030921 UDN
nslastaa:    20020830
remarks:    ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
created:    20010919
changed:    20020708

nic-hdl:    YGO2
person:      Yomaira García O.
e-mail:      adminternet@EPM.NET.CO
address:    Carrera 77 No 39b-16, 77, 39b-16
address:    NA - Medellin - Co
country:    CO
phone:      +57 4 3802921 []
created:    20030120
changed:    20030120

% whois.lacnic.net accepts only direct match queries.
% Types of queries are: POCs, ownerid, CIDR blocks, IP
% and AS numbers.

Mange mange tak!