Automatische firewall logs verwerking: mynetwatchman

[dyna18]

Ik had nog nooit gehoord van dit programma, maar werd er op verwezen in de automatische abuse reply van chello, nadat ik daar de logs van een hackpoging naar toe had gestuurd.
Op www.mynetwatchman.com kun je hier wat meer info over vinden. Wat ze dus doen, is een programma aanbieden waarmee automatisch virus en hackeraanvallen uit je firewall logs worden opgestuurd naar deze site. Wanneer er meerdere rapporten binnen komen van dezelfde IP, worden deze automatisch geforward naar de betreffende provider / beheerder.

Iemand die hier wat meer over weet? lijkt mij op zich een goed initiatief.

[dyna18]

Vond trouwens slechts 1 oude thread hierover, zonder reply helaas:
MyNetWatchman - abuse reporter software

[ Voor 32% gewijzigd door dyna18 op 07-01-2004 14:26 ]

[dyna18]

Hmmm geen enkele reactie?
Neem bijvoorbeeld dit voorbeeld, deze chello user heeft waarschijnlijk een besmette PC... Dankzij dit programma is deze PC snel opgespoort en automatisch doorgegeven aan het Chello netwerk beheer.
http://www.mynetwatchman.com/LID.asp?IID=43342661

Ook hack attempts zijn snel te achterhalen op deze manier. Lijkt mij een goed initief toch om door meer users op te nemen?

[Verwijderd]

Gebruik het ook op aanraden van abuse mail van chello en het lijkt prima te werken, je hoeft er niets voor te doen en doet zijn werk goed!