[HaBo]

lutz280681

Anzeige

Wohne in einem Wohnheim mit Netzwerkanbindung und bekomme seit geraumer Zeit immer wieder portscans von ein und derselben IP.
Wie kann ich mich am besten bei ihm für seine Aufmerksamkeit erkenntlich zeigen?!?!

Thanks Lüüüüüüüü!!!!

sieben

In dem du dich ein bischen entspannst?

__________________
Diese Zeile ist reserviert für Clark Kent.

lutz280681

Entspannen kann ich mich ja wohl auch im bett.....
wollt ihm mal ne nachrich oder so was auf seinen rechner beamen......

Chris

Beamen?

Nun, wenn Du ihm eine Nachricht senden willst, kannst Du das ja per net send machen, vorrausgesetzt er hat den Nachrichtendienst aktiviert und gestartet.

Aber wie Yo... äh sieben schon sagte: Lass es doch einfach gut sein. Ein Portscan hat noch keinen umgebracht und illegal ist es glaube ich auch nicht.

Gulliver

Wenn dort eine Domain/Site hintersteckt kannst du die ja mal ansurfen und dem "besitzer" mal eine mail schicken und fragen was es damit auf sich hat.

mfg

semtex

Ein Portscann kann vor Gericht als vorbereitende Maßnahme für einen Angriff gewertet werden. Wobei das natürlich niemand so eng sieht... wie mit dem bei Rot noch über die Ampel laufen halt auch... solange dich keiner überfährt oder deswegen einen Unfall baut passiert in der Regel nichts.

Du kannst ihn anpingen und ihn tracen dass sollte er merken und dann weiß er:
"AHA! Da weiß einer dass ich ihn scanne!" das sollte fürs erste reichen.

Unter einer DOS-BOX geht das so:

#Beispiel pingen (hallo sagen)

C:\ping 172.0.0.1 //wobei die IP die des anderen Rechners ist


#Beispiel tracen (zurückverfolgen)

C:\trace 172.0.0.1 //wobei die IP die des anderen Rechners ist


Du wirst einige Zahlen und Buchstaben ausgespuckt bekommen, die für dich aber uninteressant sind, da du ihn ja nur darauf aufmerksam machen willst dass du gemerkt hast was los ist.

Du kannst zum Tracen unter Windows auch komfort-Tools wie NeoTrace (gehört etz glaub ich McAffe und wurde umbenannt) oder VisualTrace was im Prinzip das gleiche ist wie NeoTrace nur auf Java basiert. Diese Tools zeigen auf der Weltkarte an wo der Angreifer sich befindet... hängt von den Sicherheitseinstellungen der Hops (Zweigstellen) dazwischen ab.

Eine passive, smartere und zeitsparendere Möglichkeit wäre es, einfach alle Packete bzw. Anfragen von der IP des scannenden Rechners in den Firewall-Rules temporär zu blocken.

Chris

Und damit ist dann das "Problem" "gelöst". (man beachte die "")

Genau. Wieso sich auch für die langweiligen Hintergründe interessieren?

VisualRoute

Im Klartext: Es zeigt nicht an, wo sich der "Angreifer" (???) befindet, sondern wo sich der letzte Hop befindet, der Informationen über seinen geographischen Standort hinterlegt hat.


^^ nervt irgendwie, meinst Du nicht?

Gulliver

Von einem trace würde er nichts mitbekommen und ping auch nicht (sofern er das nicht auffängt, aber wieso sollte man das tun ?).
Im zweifelsfalle mal ordentlich zurückscannen

Sven

Es gibt doch die Möglichkeit einen Bufferoverflow herbei zurufen, merk dir seine IP und bombadiere ihn mit was weis ich nachrichtendienst oder pings.

mfg
Sven

__________________
Mein Portfolio
Meine Fotogalerie
best view with open eyes

poiin2000

Was hat denn das hier in der Programmierecke zu suchen?

Ich gebe Sieben recht.
Du kannst dich in 99% der Fälle entspannen.

Solltest du nicht gerade eine Sicherheitslücke von Anno 1541 haben , ist die wahrscheinlichkeit das mehr als ein Portscan gemacht wird sehr unwahrscheinlich...

Ein Wohnheim welches ein Netzwerk hat, sollte auch einen Admin haben.
Mein Vorschlag läuft darauf hin das du dich an ihn(den Admin) wendest und mit ihm der Sache nachgehst.

Die Verantwortliche Person wird dann die weiteren Schritte einleiten (wobei normal keine Nötig sind)

mfg p2k