Viele Hackversuche von KabelBW IPs - juckt aber nich?

Beitrag von **Airport1** » 08.01.2009, 00:22

Es gibt derzeit (viel zu) viele Hackversuche von KabelBW IPs. Ggf. sinds auch nur befallene Rechner unbedarfter Noobs. Man kann KabelBW aber so oft ABUSEs mitteilen, es scheint die einfach nicht die Bohne zu interessieren, keine Reaktion. Man koennte fast meinen die haben ihr Netz "untervermietet". Ggf. ist ja aber auch einfach nur die Abuse-eMail-Adresse falsch?

Hat jemand zufaellig einen guten Draht zu KabelBW? Wer wird noch von Hackversuchen von KabelBW IPs genervt?

von **Anzeige von ABAKUS** »

SEO Consulting bei ABAKUS Internet Marketing
Erfahrung seit 2002

persönliche Betreuung
individuelle Beratung
kompetente Umsetzung

Jetzt anfragen: 0511 / 300325-0.

Beitrag von **Anonymous** » 08.01.2009, 03:30

alle hackversuche auf deren webseite weiterleiten...

wirkt im allgemeinen recht schnell.....

mir hatte vor einigen Jahren ein t-online User von seiner t-online mailadresse alle 2 Tage ne Mail mit nem anderen Virus zugemailt... ging wochenlang so, normale Mails an deren abuse mails blieben wirkungslos... dann kam ich auf die idee das ich doch jede neue mail von diesem t-online User einfach mal direkt per Filterregel automatisch als kopie an die abuse mailadresse weiterleite... und siehe da, 2 weitere mails kamen noch und dann war auf einmal Ruhe..

ein türkischen hacker dessen angriffe ich auf die website seines türkischen Zugangsproviders weitergeleitet habe, hat auch schlagartig nix mehr von sich hören lassen..

Beitrag von **Airport1** » 08.01.2009, 10:42

wie hast du das weitergeleitet?

https://www.provider.tld/?abuse=<kompletter alter hack url string> oder nur:
https://www.provider.tld/?<hack query> oder nur ein rewrite auf
https://www.provider.tld/ mit der "hoffnung" dass dann sowieso automatisierte hack versuche dort weiterversucht werden.

das hat ja was fuer sich wenn man die taeter auf deren quasi eigene substanz weiterschickt, nette idee

Beitrag von **Anonymous** » 08.01.2009, 10:59

bei dem türken hab ich im grunde bei seinen Aufrufen nur die domain ausgetauscht... klar, so bekommt er nen 404, aber es landet so eben im errorlog, und wenn da dann mal einer reichschaut...

oder es gibt ja auch systeme die bei einem 404 automatisch benachrichtigen etc....