🚀 go-pugleaf

Heinz Vogelsanger wrote in ch.admin:

>- Portscans
>- Denial of Service Attacks
>- Gezielte Login-Versuche auf den offenen Ports
>handeln, will heissen, die Angriffsversuche sind nicht sehr
>gezielt, und AFAIK nicht gespoofed. Ich moechte weder zu

>Ab wann "lohnt" sich ein complaint beim owner der hackenden
>IP? Ist ein complaint sofort angebracht, weil allenfalls der
>Rechner des owners missbraucht wird?  Wann waere allenfalls
>eine Strafanzeige angebracht?  Gibt es zu solchen Fragen so
>etwas aehnliches wie einen Konsens oder ein  How-To ? 

Ein How-To oder aehnliches kenne ich leider nicht, so etwas waere
gerade im Hinblick auf die panikartigen Postings "Hilfe mein AtGuard
hat mir ein Logfile mit gefaehrlichen Angaben gemacht und ich weiss
nicht was ich tun soll" aeusserst nuetzlich :)

Ich differenziere ein wenig nach der Art des Angriffs bevor ich
entscheide ob ein Complaint Sinn macht. Dazu ein paar Beispiele:

o Wiederholte Versuche auf Port 119 - wahrscheinlich Suche nach 
  "offenem" Newsserver -> Complaint an Upstream, denn dahinter
  koennte ein potentieller Spammer stecken.
o Login-Versuche (v.a. Telnet, aber auch ssh(!) ist schon 
  vorgekommen) -> normalerweise kein Complaint
o Portscan -> normalerweise kein Complaint, es sei denn es
  wuerden im groesseren Massstab auf Trojaner-Ports geprueft,
  dann gehoert dem Jungen eins auf die Finger geklopft :)
o Connectversuche auf Port 137-139: idR kein Complaint

Je hartnaeckiger jemand probiert, desto wahrscheinlicher ist eine
Beschwerde.

Just my view ;)

Gruss,
Matthias

>
>Besten Dank fuer Eure Hilfe.
>
>-- 
>Heinz Vogelsanger


-- 
   Abstimmung zur Einrichtung der Newsgroup ch.comm laeuft.
           --> Details in der Newsgroup ch.admin