neotrace en nu?

[Stampre]

Ik heb firewaal geinstaleerd, en kreeg subseven poort scan, ip nagetrokken met neotrace, maar wat kan ik nu met die info die neotrace me geeft?

[Verwijderd]

hmmz... ip+bewijs naar z'n provider sturen? (ben ook noob op dit gebied maar het is een id )

[Verwijderd]

[e-mail]

Wordt vrij weinig aangedaan denk ik. Hooguit een waarschuwing.

[Palomar]

achja.. het is maar een poortscan.. kan niet echt veel kwaad. Als ik es in de logs van mn linux router kijk dan word je niet goed van het aantal mensen dat via SSH op mn router wil inloggen.. snap niet waarom ze dat nou willen.. In het begin ging ik die adressen allemaal nog tracen (de meeste IP adressen komen uit vage aziatische landen ) en het IP adres bannen, maar nu doe ik er niks meer mee; ze komen er toch niet in.
En een mailtje sturen naar de provider heeft denk ik toch weinig zin; er is niks (relevant) strafbaars gepleegd.. en na een tijdje heb je zoveel portscans gehad dat je geen zin meer hebt om voor elke apart een mailtje naar d eprovider te sturen..

ff een stukje uit een log file:

code:

Jun  5 22:34:27 - sshd[2254]: scanned from 68.15.8.229 with SSH-1.0-SSH_Version_Mapper.  Don't panic.
Jun  6 14:31:46 - sshd[24816]: Did not receive identification string from 66.35.129.243.
Jun  7 22:22:51 - sshd[4361]: Did not receive identification string from 217.110.127.227.
Jun  7 22:22:51 - sshd[4362]: Did not receive identification string from 217.110.127.227.
Jun  8 01:15:07 - sshd[8422]: scanned from 216.61.69.177 with SSH-1.0-SSH_Version_Mapper.  Don't panic.
Jun  8 01:15:07 - sshd[8421]: Did not receive identification string from 216.61.69.177.
Jun  8 22:14:55 - sshd[5361]: Did not receive identification string from 212.240.2.20.
Jun  8 22:14:55 - sshd[5366]: scanned from 212.240.2.20 with SSH-1.0-SSH_Version_Mapper.  Don't panic.
Jun  9 09:54:24 - sshd[21860]: Did not receive identification string from 210.58.172.185.
Jun 10 01:20:35 - sshd[10949]: Did not receive identification string from 211.184.154.126.
Jun 10 17:26:21 - sshd[965]: Did not receive identification string from 211.36.192.83.
Jun 10 22:34:40 - sshd[8233]: Did not receive identification string from 199.222.69.102.
Jun 11 17:46:06 - sshd[2628]: Did not receive identification string from 210.91.137.9.
Jun 11 17:46:06 - sshd[2629]: Did not receive identification string from 210.91.137.9.
Jun 13 05:01:45 - sshd[19736]: Did not receive identification string from 210.179.49.130.
Jun 13 20:50:32 - sshd[9363]: Did not receive identification string from 148.226.81.11.
Jun 14 01:41:07 - sshd[16225]: Did not receive identification string from 193.110.57.63.
Jun 14 01:41:23 - sshd[16224]: Did not receive identification string from 193.110.57.63.
Jun 14 01:43:47 - sshd[16226]: Disconnecting: Corrupted check bytes on input.

Jun 15 01:42:17 - sshd[17467]: Did not receive identification string from 195.31.138.69.
Jun 16 01:38:16 - sshd[18626]: Did not receive identification string from 61.232.200.130.

stakkers

[Verwijderd]

Beetje onnodige kick dit. Topicstarter zal er nu niet meer om vragen.