Abuse Melding

Je hebt een klacht over de onderstaande posting:

29-11-2006, 11:41 door Gargantua

Ik mag aannemen dat dit zo'n beetje geldt voor elk land dat over voldoende breedband dekking beschikt, uniek is deze 'vonds' dus niet. Wat ik me af vraag is of dat dit verschillende aanvallen van een uniek IP zijn of gewoonweg cumulatief de aanvallen die vanaf een uniek IP zijn gedaan. [Als in 3x Apache exploit test , 5x SSH bruteforce, 7x MySQL scriptkiddo vanaf 1 IP, maakt 3 aanvallen vanaf één uniek IP, of rekenen ze 3+5+7=15 totale aanvallen van af t IP]. Als ik namelijk naar mijn eigen server kijk, is het aantal aanvallen vanaf een uniek IP op een uniek doel redelijk beperkt (gemiddeld 4 SSH bruteforce, 2 Apache script en 1 MySQL danwel 1 SMTP probe/attack per dag). Ga ik echter de optelsom doen van het aantal pogingen om bijv. SSH te bruteforcen dan gaat de teller erg snel (als ik de SSH bruteforce kick regel uit de firewall gooi) dan gaat het soms om 50 pogingen vanaf een uniek IP. Hetzelfde geldt voor bijv. Apache, een uniek IP dat een poging doet middels een script dat 25+ ...

Beschrijf je klacht (Optioneel):

captcha