6 svar · 413 visningar · startad av Jonte23
Börjar lacka till lite på ett par IP nummer nu, dom vill förmodligen trassla lite med min maskin men fastnar i brandväggen. Finns det bra program eller knep som fångar IP nummret och sedan likt ett Stheelt (felstavat troligen) plan smyger efter IP t o kollar lite va dom sysslar med Online samt var dom landra till slut så man kan skicka Maffian på dom eller nått. Kanske Cybersnuten eller någon annan programeringskunnig person med låg samvetes nivå
Vad exakt vill du göra?
Vill du logga misstänkta attacker, portscanningar och annat otyg mot ditt nät? Då är Snort väl värt att prova.
Vill du få information om till vilken organisation ett visst IP-nummer är registrerat? Då kan du använda min online-tjänst för IP-whois.
Vill du själv portscanna och undersöka de attackerande datorerna? Då är Nmap verktyget för dig.
Vill du analysera nätverkstrafik? Då är Ethereal ett bra verktyg.
stgpepper: Du verkar ha ganska bra koll. ;)
Verktyg som mången unixadministratör använt många gånger. Det är inte bara scriptkiddies som har användning av sådana verktyg. :)
Jonte23:
Är det samma IP-adresser som återkommer så gör en whois och skicka ett mail till vedebörandes adbuse-avdelning. Det är inte ens säkert att han/hon själv vet om att datorn har fuffens för sig, och han/hon lär inte få reda på det heller om ingen talar om det.
Att göra en "motattack" är inte rätt väg att gå. Det är lätt att misstolka brandväggsloggar, och då är det någon oskyldig man ger sig på.
Posta gärna loggutdrag här om du vill ha hjälp med att tolka dem.
Verktyg som mången unixadministratör använt många gånger. Det är inte bara scriptkiddies som har användning av sådana verktyg.
Jag tror inte ens att scriptkiddies klarar av att hantera t.ex Nmap, dom söker nog efter enklare verktyg av typen peka-och-klicka :).
sniffning
En måste tacka sgtpepper för bra svar och trevliga länkar, tror detta löser mina problem och ger andra nya problem
Mycket tack igen för länkar och tjänster
Skall sätta mej ner i afton och glutta lite närmare på dom.
FÖ ett av IP nummren kommer från Högskolan Halmstad. med ett X antal datorer i nätverket så får se om jag kommer åt den specefika datorn eller så
Vet någon FÖ om Programmet Satan finns att tillgå?
:e :p :P
satan är omdöpt till saint och finns här: http://www.wwdsi.com/products/saint_engine.html
Men den kostar numera pengar, det finns en trial version som funkar i 15 dagar och mot 2 hostar.
Men tänk på att vertyg liknande saint/satan anses som abuse om du kör mot andra maskiner än dina egna eller som du har tillåtelse att köra mot, varför? Programet försöker i princip att hacka sig in i maskinen, vilket inte ses med blida ögon av ägaren!
