[HACKER] wat te doen?
 

Hallo,
iemand heeft nu meerdere keren geprobeerd in mijn computer in te breken, tot nu toe onsuccesvol vanwege een fatsoenlijke scanner :o
Er zijn nu meerdere poortscans uitgevoerd op mijn computer en er is geprobeerd binnen te komen.
Ik heb een IP adres, dit is van iemand uit Tokio.

Mijn vraag: Wat kan ik hier tegen doen? Ik vind het namelijk behoorlijk irritant worden dat ik iedere dag weer meldingen krijg dat er is geprobeerd in te breken.
Het is ook iedere keer weer hetzelfde IP adres.
Ik heb een aantal virusscans uitgevoerd, maar is (op wat spyware na) niets gevonden.

In een hoekje kruipen en zielig gaan huilen...




Je loopt al te janken om een poortscanner, doe even gezond ofzo :s
En wat heeft dat met hacken te maken?

zoeken wat voor e-mail er bij het ip hoort, en dan mailtje sturen, ip aangeven bij politie aangeven lijkt me wel handig... verder, heb je een goede firewal?

Wat wou je de politie vertellen dan?

Er wordt helemaal niks strafbaars gedaan :s

firewall staat niet ingeschakeld, geen idee hoe dat moet :o

Het zijn dagelijks meerdere poortscans

Ja.. dus?
Wat heeft poortscannen te maken met hacken?

waarom zou iemand een poortscan uitvoeren dan? :o

Om te kijken of je een website hebt draaien, of gewoon een ftp server..
Nog niks illegaals hoor..

dagelijks meerdere keren?

Kan ook gewoon een bot zijn op zoek naar websites oid, ik zou me er niet zo druk over maken.

Ja, dus? :s

Als thuisgebruiker ben je voor een Japanse hacker niet bijzonder genoeg om te hacken, MTpower.
Tenzij hij van je een mail-zombie wil maken.

Ik raad je aan om bij je softwarematige firewall een router aan te schaffen.

Als het een professional was niet, nee. Misschien is hij het gewoon aan het leren en is op de een of andere manier aan mijn IP gekomen (random?)

Wie zegt dat 'ie alleen jou scant? Waarom zou 'ie je 5x per dag scannen? Gewoon iemand die ranges aan het scannen is kijken of er een netbios poortje openstaat oid, niet zo druk maken om niks.

oh jazeker wel, hacken en dan verkopen als scanstro :)

Je kan er niets aan doen. De politie kan er niets mee, ookal heb je bewijs. Verder moet je het maar negeren.

Lekker boeiend. Lekker laten scannen wat kan jou dat nou schelen? Ik heb niet eens een softwarematige firewall op m'n computer die zit bij mij ingebouwd bij de router.

Gewoon terugdoen :evil: :evil: :evil:

:D ja meneer, goedemiddag, ik kom aangifte doen van een poortscan (ik ben benieuwd hoe hard je wordt uitgelachen door het volledige politiekorps :D)

Ik denk dat ze niet eens weten wat het is.. :p

Op het moment dat er misbruik gemaakt wordt kun je hoogstens en mailtje sturen naar de ISP van degene waar de portscans vandaan komt en zelfs dan is het de vraag of er dan wat ondernomen wordt.
Je moet namelijk weten dat een port hoort bij een bepaalde gedistributeerde proces die je gebruikt (b.v. websurfen via 8080, telnetten via 22 etc...) op het grote boze internet. De port hoort bij jouw IP adres, en het is dan eigenlijk ook jouw verantwoordelijkheid om ervoor te zorgen dat de processen die op jouw endsystem draaien niet misbruikt KUNNEN worden. Een portscan is eigenlijk niets meer dan een provocatie om te kijken of er niet een gat in het protocol zit en zo te zien zit dat wel snor bij jou.

Ik haat dat soort gassies...ze spammen soms mn hele FTP log vol :D en maar proberen in te loggen onder 'anonymous'...kansloze sukkeltjes :D

Ik kan je uit ervaring vertellen dat je daar niet veel mee kunt. Als het gaat om Aziatische IP's, kun je er niet veel tegen doen. Daar zijn portscans nl. legaal, itt Nederland(EU?), voor zover ik weet. Als het een Nederlandse bron betreft kun je iig een mail sturen naar abuse@isp.nl.

Ik krijg zelf ook zo'n 80 scans per uur binnen, maar ik probeer er alleen iets tegen te doen als ik zie dat ze echt proberen te bruteforcen (bijvoorbeeld op poort 22).

hoe kan je zien welke er uit NL/EU komen dan?
En ik neem aan dat ZoneAlarm Pro die bruteforces wel stopt...(of et feit dat na 2 foute passwords et IP geblocked wordt op mn FTP :p)

Abuseprocedure bij de provider starten. byebye internet voor de l33t roXor die loopt te hacken, zal ie vast leuk vinden. :)

Mocht dat niet werken, zijn mailadres opzoeken en aanmelden bij een paar honderd mailing lists is ook leedvermaak. :)

En wat denk jij dat een ISP ermee doet?
Ook nik, want een poortscan is niet hacken of illegaal...

Ja, ze moeten ook binnen komen en dan iets uitvreten voordat dat werkt. :)