Hacker på database

Du kan ikke banne ham ude, han vil altid være i stand til at finde en anden IP at gemme sig bagved elle spoofe en af de IP adresser i ikke banner indtil i har lukket alle adresser der eksisterer ude.

Det eneste i kan gøre er at finde ud af hvordan hen kommer ind, og så lukke det hul. Dette kræver at i har ordentlig logging, evt. intrusion detection.

Som en midlertidig foranstaltning kunne i overveje intrusion prevention med dynamisk blokkering af IP adresser, man det er ikke bare sådan at sætte op og tager lidt tid at konfigurere ordentligt. Det kræver også at man faktisk kan identificerer når han er i gang med sit monkey business

altså han bruger et program til og komme ind med. vi har prøvet og skifte password - bruger og det hele.. men det virker bare ikke. vi har IP block - IP range block men det v virker bare ikke :S jeg har fundet ud af hvor han har tele selvskab.. kan jeg evt skrive til dem og forklare o.s.v? eller vil de ikk kunne finde ham ved den IP jeg giver dem ? for han skifter IP hele tiden. her er hans ip: 84.174.238.200.. 84.174 bliver ikk ændret.. kun 238.200. noget man kan gøre der?

ban 84.174.*.*

det kan vi ikke :S Hmm han bruger forresten et program til og hacke sig igennem user / pass

he use Hlapex prgram

ups.. sorry.. dem jeg skriver med er ikk fra danmark. undskyld jeg kom til og skrive engelsk :)

vi har bannet 84.174. men virker ikk

resolved 84.174.238.200 to p54AEEEC8.dip.t-dialin.net

Siden det er en dial-in (altså et modem) så er forklaringen nok der. Han ringer bare op igen og får et ny ip nummer.
Nuvel, t-online/t-dialin er vist nok tysk, så du kan overveje om det er nogen skade at banne hele blokken når alt kommer til alt...

okay. altså vi kan jo ikk banne alt fra tyskland da vi har spiller på serveren der også er tyske.

ham jeg har serveren med siger at han ikke kan blokke alle sammen.. altså hele blokken som du snakker om Strych9.. nogen idë til hvordan vi kan gøre?

Men er der nogen som benytter t-dialin?

hva mener du?

Det er ikke lykkedes mig at finde ud af havd Hlapex er for et program og hvad det gør, de sider der holder informationerne er på russisk og her er jeg for fusten til at have tid til at oversætte det.

Det ser dog ud til at der er kommet en patch der fjerner muligheden for at bruge Hlapex, der tales om C4 og C5.

Mit råd er at kikke på at opgraderer serveren og finde alle relevante patches. Banning af IP føre intet med sig, han vil altid kunne finde en anden proxy at gemme sig bag ved og den behøver ikke være tysk.