Ben gehackt!! Heb wel zijn IP nummer !!!! Maar wat nu??

[Verwijderd]

Ik ben gehackt, en zou graag weten door WIE. Ik heb zijnen IP-nummer, maar weet niet of dat mij helpt hem op te zoeken.
Weet iemand een manier om het toch te weten te komen?

[Verwijderd]

Je kan een paar dingen proberen

- Kijk of die een server heeft draaien, typ het IP in je browser
- Kijk of die een FTP heeft draaien, typ het IP in je browser met FTP ipv van http (of gebruik een ECHT FTP programma).
- Als die een vast IP heeft, probeer deze link eens, kan je zijn Usenet history opvragen.
- Op dezelfde link staat een proggie om bij IP's een UIN (ICQ) te zoeken.
- Trace het IP met VisualRoute, en zie waar die zit, informeer zijn provider van de hack (of was het hackPOGING?)(helpt alleen toch nooit wat).

Have fun..........

[Verwijderd]

Check een tekstje op m'n site:
http://www.pc-geeks.net/guides/firewall.shtml

[scim]

Stuur een mailtje met de gegevens ervan naar je/zijn provider.
Gegevens.
Ip, tijd, soort aanval, enz
als je de dingen weet, hoe meer hoe sneller ze hem hebben.
Je/zijn provider handelt het verder af.

[Aaargh!]

als het een echte goeie cracker is (GEEN HACKER!, dit is het FOUTE woord) dan heb je niets aan het IP omdat zo wel zorgt dat zijn eigen IP niet in je logs komt.

[Verwijderd]

voer hier het IP nummer in:
http://advice.networkice.com/advice/Support/KB/q000016/default.htm

en kijk hoe ver je komt...je zal waarschijnlijk eerst doorgelust worden naar een pagina waar je opnieuw het nummer in moet voeren.
meestal vind je wel de uiteindelijke user, maar het is zoals gezegd natuurlijk niet zeker of dit de schuldige is.

probeer blackice eens....ik draai hem nu naast @guard, en ik begin me nou toch wel redelijk 'veilig' te voelen, wat de ene niet opvangt vindt de ander wel

ik wist trouwens niet dat je zoveel gescanned wordt tot ik blackice ging draaien....ik heb toch standaard wel 10 probes per dag...en dat zijn dan alleen de probes

[Verwijderd]

Wie laat zich nou hacken?? Heb er erg weinig last van...

Draaie een goede firewall... Dat wil nog wel eens helpen..

[QuarK]

Dat soort losers zijn precies uit op dit soort verhalen. Voer z'n IP in in een of ander simpel mini-firewalltje (BlackICE ofzo) en block voortaan alles van dat zieke mannetje.

[jep]

Ga de snelweg niet op als je niet goed kunt rijden, probeer eerst wat binnenwegen

Mijn visie op 't verhaal..

[Verwijderd]

al dat gekloot ook met dei vage firewalls ook onder windows
Zet dr gewoon een linux boxje tussen (no flame intended)

[Wokschotel]

Op woensdag 26 april 2000 19:45 schreef HopLola het volgende:
Ik ben gehackt, en zou graag weten door WIE. Ik heb zijnen IP-nummer, maar weet niet of dat mij helpt hem op te zoeken.<BR>Weet iemand een manier om het toch te weten te komen?

Vertel eerst maar eens wat ie nou heeft gedaan. Alleen maar poorten gescand of wat?

[Metalium-220]

Op zaterdag 16 juni 2001 15:57 schreef Belegen_Kaas het volgende:
al dat gekloot ook met dei vage firewalls

hoezo? Zone Alarm werkt perfect hoor

[jep]

Op zaterdag 16 juni 2001 16:41 schreef Metalium- het volgende:

[..]

hoezo? Zone Alarm werkt perfect hoor

Maar je hebt hem niet nodig, daar gaat het om.

Ik zie net dat ik een beetje een oude topic heb opgeschopt

[Mystic_Jack]

Kent niemand NetInfo?

Daar kan je veel van iemand te weten komen, met een IP.

[Verwijderd]

SubSeven...

[jep]

Ken je linux? Kun je nog meer te weten komen ;p

[Muurbestormer]

Op zaterdag 16 juni 2001 15:57 schreef Belegen_Kaas het volgende:
al dat gekloot ook met dei vage firewalls ook onder windows
Zet dr gewoon een linux boxje tussen (no flame intended)

hmm, zelfs de grootste linux-guru's geven toe dat een linux bak ook zo lek als een zeef kan zijn en zoniet nog eerder een gevaar is dan windows. dus hou maar op met dit soort posts. ze zijn uitvoerig behandeld hier op GoT.

[Verwijderd]

Pingflooden

[morphje]

Op zondag 17 juni 2001 09:20 schreef SickBastard het volgende:
Pingflooden

En wat helpt dat tegenwoordig? ik zie de wees gerust Je kan namelijk veel beter stacheldraht nemen

Op zaterdag 16 juni 2001 20:22 schreef Viiin het volgende:
SubSeven...

Sorry hoor ..... MUWHAHAHAHAHAHAHAHAHA (moest er effe uit)

[morphje]

Op woensdag 26 april 2000 19:45 schreef HopLola het volgende:
Ik ben gehackt, en zou graag weten door WIE. Ik heb zijnen IP-nummer, maar weet niet of dat mij helpt hem op te zoeken.<BR>Weet iemand een manier om het toch te weten te komen?

Wat versta je onder gehacked? hoeveel schade heb je? heb je logs/bewijs? Of waren het slechts hits in je firewall?

Verder ga je gewoon naar http://www.ripe.net/db/whois.html en vraag je daar de provider op van het IP. Vervolgens stuur je een net emailtje naar de juiste afdeling van die provider.

[kamstra]

Op zondag 17 juni 2001 15:48 schreef morphje het volgende:

[..]

Wat versta je onder gehacked? hoeveel schade heb je? heb je logs/bewijs? Of waren het slechts hits in je firewall?

Verder ga je gewoon naar http://www.ripe.net/db/whois.html en vraag je daar de provider op van het IP. Vervolgens stuur je een net emailtje naar de juiste afdeling van die provider.

euhmmm, topic is gestart op 26 4 2000, beetje zinloos om hier nu nog op in te gaan....

[Verwijderd]

Op woensdag 26 april 2000 19:45 schreef HopLola het volgende:
Ik ben gehackt, en zou graag weten door WIE. Ik heb zijnen IP-nummer, maar weet niet of dat mij helpt hem op te zoeken.<BR>Weet iemand een manier om het toch te weten te komen?

Gehacked/cracked worden is meestal schuld van je zelf, ben je zelf aan het hacken geweest?..........
what comes arround goes arround.

[morphje]

Op zondag 17 juni 2001 16:15 schreef Finimal het volgende:

[..]

Gehacked/cracked worden is meestal schuld van je zelf, ben je zelf aan het hacken geweest?..........
what comes arround goes arround.

Ik krijg genoeg scans en pogingen over mijn bak heen, diverse poortscans enzo.

Ik ben heeeeeeeeeeel netjes Maar de wereld zit vol rotte appels en de meeste van die rotte appels komen vanuit een hoek en gaan je opeens lastig vallen. Laatst had ik bijvoorbeeld last van een fransman

[martijnn]

En wat doen jullie meestal als je ziet dat er een poging is gedaan om te hacken ?
Toevallig zit ik net de logs van IIS 5.0 na te kijken, en zie dat er geprobeerd is d.m.v. de unibug enkele commando's uit voeren. (dit is overigens niet gelukt

Toch doorgeven aan de ISP ? Lijkt mij persoonlijk wel. Jullie mening?

[Zarc.oh]

Op maandag 18 juni 2001 10:30 schreef martijnn het volgende:
En wat doen jullie meestal als je ziet dat er een poging is gedaan om te hacken ?
Toevallig zit ik net de logs van IIS 5.0 na te kijken, en zie dat er geprobeerd is d.m.v. de unibug enkele commando's uit voeren. (dit is overigens niet gelukt

Toch doorgeven aan de ISP ? Lijkt mij persoonlijk wel. Jullie mening?

Ja, informatie opvragen van iemand die dit niet aanbied is strafbaar. Zo is het eigenlijk al strafbaar als je dus een login prompt te zien krijgt.
Maar goed, ik zou het dus wel doen omdat het de volgende keer misschien wel gaat lukken.

[jep]

Op maandag 18 juni 2001 10:30 schreef martijnn het volgende:
En wat doen jullie meestal als je ziet dat er een poging is gedaan om te hacken ?
Toevallig zit ik net de logs van IIS 5.0 na te kijken, en zie dat er geprobeerd is d.m.v. de unibug enkele commando's uit voeren. (dit is overigens niet gelukt

Toch doorgeven aan de ISP ? Lijkt mij persoonlijk wel. Jullie mening?

Ik zou niet gaan huilen en zorgen dat je webserver secure is (wat hij overigens niet is), maargoed.

[martijnn]

Op maandag 18 juni 2001 22:21 schreef j3p het volgende:

[..]

Ik zou niet gaan huilen en zorgen dat je webserver secure is (wat hij overigens niet is), maargoed.

Over welke server heb jij het nu ?

[Nasty Nate]

Op zaterdag 16 juni 2001 14:24 schreef j3p het volgende:
Ga de snelweg niet op als je niet goed kunt rijden, probeer eerst wat binnenwegen

Mijn visie op 't verhaal..

Lekker zinvol om dit topic uit de vergetelheid te schoppen zeg.