[HaBo]

Matthias

Anzeige

Nachdem ich erst neulich wieder etwas über Brute-force-Angriffe usw. auf Webinterfaces gelesen habe, stellt sich mir die Frage ob ein derartiges Aufkommen von missglückten Angriffen von ein und derselben ip nicht gelogt wird? Über die Ip könnte der Angreifer identifiziert werden und müßte mit Strafe rechnen, warum sind die Leute trotzdem so mutig? Oder ist das nur Unwissen?

silenced

Dummheit :-)

http://www.dshield.org/
ist die Liste der Top 10 Idioten.

Meist werden auch Rechner virtuell geklaut ( per Remote ) und nur zum scannen missbraucht.

cu

sieben

Nicht unbedingt. Wenn ein Angreifer zum Beispiel weiss das in den Logs des httpd keine IP-Adressen landen weil man irgendwelchen Datenschutzquaelereien aus dem Weg gehen moechte bleibt ein nicht zu schneller Bruteforce-Angriff gegen htaccess/ein Script laenger unbemerkt als wenn ein viel zu hektisches Kiddy mit seinem Exploits im Syslog aufschlaegt.

Das sind dann aber vermutlich die Ausnahmen die,die Regel bestaetigen. ;-)

__________________
Diese Zeile ist reserviert für Clark Kent.

silenced

Gezieltes Portscannen bleibt ja auch unentdeckt! :-)