1) IP-adressen bepalen (+ tijdstip bij dynamische IP-adressen) waar spam en DDoS aanvallen vandaan komen, of die contact zoeken met door de overheid of vrijwilligers gekaapte C&C servers: dat is nog wel te doen. 2) Vaststellen wie (op dat moment) de eigenaar is van een IP-adres is al lastiger (organisaties als Brein zijn hier ook in geïnteresseerd): je hebt de medewerking van ISP's nodig. Maar: stel, dit lukt en je krijgt een werkend e-mail adres of telefoonnummer. 3) Je gaat bellen of mailen met de mededeling: "uw computer is gehacked...". Hmm. Waarom zou men jou wel geloven? (aanvulling 15:35: ik heb hier ooit een alternatief gesuggereerd: http://seclists.org/fulldisclosure/2004/Jan/1158). En als ze je geloven, denk je dan echt dat doorsnee mensen dergelijke problemen zelf kunnen oplossen, of ga je op bezoek? 4) Vaststellen welke devices (computers, tablets, smartphones, routers, NASjes, TV's, thermostaten en andere IoT meuk) achter dat IP-adres allemaal gehackt zijn. Wie gaat dat doen, en hoe doe je ...