Nachdem ich erst neulich wieder etwas über Brute-force-Angriffe usw. auf Webinterfaces gelesen habe, stellt sich mir die Frage ob ein derartiges Aufkommen von missglückten Angriffen von ein und derselben ip nicht gelogt wird? Über die Ip könnte der Angreifer identifiziert werden und müßte mit Strafe rechnen, warum sind die Leute trotzdem so mutig? Oder ist das nur Unwissen?
![[HaBo]](/styles/default/logoklein.png){kind=small}
Werden Angriffe auf ein Webinterface nicht gelogt?
- Themenstarter Matthias
- Beginndatum
Dummheit 
http://www.dshield.org/
ist die Liste der Top 10 Idioten.
Meist werden auch Rechner virtuell geklaut ( per Remote ) und nur zum scannen missbraucht.
cu
http://www.dshield.org/
ist die Liste der Top 10 Idioten.
Meist werden auch Rechner virtuell geklaut ( per Remote ) und nur zum scannen missbraucht.
cu
sieben
1
Original von silenced
Dummheit
Nicht unbedingt. Wenn ein Angreifer zum Beispiel weiss das in den Logs des httpd keine IP-Adressen landen weil man irgendwelchen Datenschutzquaelereien aus dem Weg gehen moechte bleibt ein nicht zu schneller Bruteforce-Angriff gegen htaccess/ein Script laenger unbemerkt als wenn ein viel zu hektisches Kiddy mit seinem Exploits im Syslog aufschlaegt.
Das sind dann aber vermutlich die Ausnahmen die,die Regel bestaetigen. ;-)