Wie umgehen mit Angriffen auf Rechner ?

Article View: ch.admin

Article #16308

#16308

From: Heinz Vogelsanger
Date: Sat, 25 Mar 2000 00:00

29 lines
1405 bytes

Liebe Sysadmins

Ich verwalte einge Rechner (Web- und Mailserver), welche
manchmal angegriffen werden.

folgende Angriffsarten:

- Portscans

- Denial of Service Attacks

- Gezielte Login-Versuche auf den offenen Ports

Meistens scheint es sich um eine "Freizeitbeschaeftigung" zu
handeln, will heissen, die Angriffsversuche sind nicht sehr
gezielt, und AFAIK nicht gespoofed. Ich moechte weder zu
wenig, noch ueberreagieren  Es wuerde mich deshalb
interessieren, wie ihr mit solchen Angriffen umgeht.

Ab wann "lohnt" sich ein complaint beim owner der hackenden
IP? Ist ein complaint sofort angebracht, weil allenfalls der
Rechner des owners missbraucht wird?  Wann waere allenfalls
eine Strafanzeige angebracht?  Gibt es zu solchen Fragen so
etwas aehnliches wie einen Konsens oder ein  How-To ? 

Besten Dank fuer Eure Hilfe.

-- 
Heinz Vogelsanger

Technical Details

Message-ID: <38DD1655.1AA20C0E@voegi.ch>

Path: arc1-ca.pugleaf.net!unknown!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: GERMAN,ASCII-7-bit
X-Google-Thread: 11008d,28f025bd8958150f,start
X-Google-Attributes: gid11008d,public
From: Heinz Vogelsanger <voegi@voegi.ch>
Subject: Wie umgehen mit Angriffen auf Rechner ?
Date: 2000/03/25
Message-ID: <38DD1655.1AA20C0E@voegi.ch>
X-Deja-AN: 602328135
Content-Transfer-Encoding: 7bit
X-Accept-Language: en
Content-Type: text/plain; charset=us-ascii
X-Trace: 25 Mar 2000 20:38:38 +0100, 212.254.1.127
Organization: in den Ferien
MIME-Version: 1.0
Newsgroups: ch.admin