Originally posted by jason
ik ben regelmatig een target voor hackers. Heb met succes norton firewall geinstalleerd. Toch heb ik nog steeds onverklaarbare fenomenen (gedelete files bijvoorbeeld), dus af en toe komt er nog eentje langs. ik wordt er erg moe van. Mijn vraag: kan ik via het gevonden ip-adres een "counter-attack" doen, dwz. kan ik die persoon direct een (boos)bericht sturen via zijn ip-adres?
Het ip-adres hoort vaak bij een bundel ip-adressen die dynamisch worden toegewezen. Kan zo dus geen e-mail verkrijgen en contact maken met de persoon.
Heeft iemand een idee? voor de duidelijkheid: ik hoef niet iemand zijn computer te hacken, wil alleen de hacker een lesje leren!
:D
Vraag 1: Waar maak je uit op dat je een doelwit bent voor hackers? Bestudeer eerst eens goed welke meldingen je van je firewall krijgt voor dat je dergelijke uitspraken doet, want lang niet iedere melding van je firewall betreft een 'hacker' (Om de discussie te vermijden staat hacker tussen aanhalingstekens). Let in dat geval goed op de poorten die gebruikt worden en stel jezelf de vraag: Waar wordt die poort voor gebruikt? Ik neem aan dat je zelf wel een manier kunt vinden om achter dergelijke gegevens te komen, maar okee..... een hint: Google.
Vraag 2: Denk je werkelijk dat het zin heeft om een 'counter-attack' uit te voeren? Je geeft zelf al aan dat het om een dynamisch toegewezen IP adres gaat en dus is de kans dat je iemand anders die er helemaal niets mee te maken heeft een lesje leert heel erg groot. Om dan maar niet te spreken van IP adressen die toebehoren aan internetcafe's, openbare bibliotheken en anonieme proxyservers.
Als het daadwerkelijk om een aanval op je pc gaat kun je een mailtje sturen naar het abuse team van de desbetreffende provider, en natuurlijk zul je dan ook met serieuze bewijzen moeten komen. Een logfile van wat poortscans wat wordt opgestuurd zal waarschijnlijk gelijk in de prullenbak verdwijnen, dus vandaar de SERIEUZE bewijzen. Ga dan als aanvulling ook nog even bij de politie langs en dan wordt alles voor je geregeld en hoef je dus jezelf niet te verlagen tot het niveau van je 'aanvaller'. Overigens ben ik het met de mening van Mpas eens dat ALS het al om een aanval gaat die waarschijnlijk afkomstig is van een scriptkiddie of een dergelijk gedrocht.