ip --> email??

[Jakob]

hab mir eine firewall installiert (Norton) und am 2. tag danach attackte mich stundenlang irgendwer mit SubSeven... ich bin aber nicht infiziert..
1. wie kommt der auf mich?? ich hab adsl- da sollte ich doch eine dynamische ip haben, also jedesmal wenn ich mich einwähle eine neue oder??
2. ich hab jetzt seine ip geloggt- fang ich mit der was an?? ich würd gerne wissen wer das is- gibts irgendeine möglichkeit seine e-mail adresse oder irgendwas über die ip rauszufinden?? ich möcht ihm gerne eine mail schreiben das er das unterlassen soll...
hoffe mir kann wer helfen

[Peter Mayer]

Jakob schrieb:
-------------------------------
>ich hab jetzt seine ip geloggt- fang ich mit der was an?? ich würd gerne wissen wer das is- gibts irgendeine möglichkeit seine e-mail adresse oder irgendwas über die ip rauszufinden??

Auf der Seite http://who.at/#checker> kann man über den Punkt <b>IP/Checker</b> den Besitzer einer IP-Nummer feststellen.

Peter Mayer

[Tomaso]

oder http://www.ripe.net/perl/whois
oder http://www.nic.com/nic_info/whois.htm
lies mal unter http://www.eckertweb.de/hackingschutz/t ... _seven.htm
ciao
Tomaso

[Jakob]

big thx... werd das mal alles probieren!!

[quay]

hmm....du könntest versuchen seine ip aufzulösen....
nslookup tut das.....oder du verwendest die adressen die tom dir gegeben hat.
wenn du mal die ip aufgelöst hast weisst du auch über welchen isp er kommt...
und dann schickst eine email mit angabe der ip/zeit/datum/art des angriffes (vielleicht auszug aus dem log) an abuse@isp.com.....
das is glaub ich so ziemlich alles was du tun kannst...ich mein offensiv.....defensiv würd ich virenscanner und eine firewall vorschlagen sowie
die allgemeinen vorsichtsmassnahmen wie kein öffnen fremder attachments und so weiter....

--quay

[Ashran]

1.) SubSeven ist ein Trojaner, der Angreiffer hat höchstwahrscheinlich einen Portscan auf ne Range von IP Adressen laufen um installierte Instanzen des Programs zu finden. 99% ein Script Kiddy das noch nichtmal in den Kindergarten geht.