Ein böser Bube weniger

Re: Ein böser Bube weniger

KarlToffel — Wed, 05 Nov 2003 14:27:04 GMT

Tja, man soll's nicht glauben, aber "andere" ISPs heissen eben nicht Chello UPC.

Letztgenannte haben "im INet" eigentlich keinen Ruf mehr zu verlieren. Sie sind rundum als die Heimat des letzten Abschaums verschrien. (.. was natürlich ganztoll ist, so man sich zwar nicht zum letzten Abschaum, aber zu den Chello-Gehosteten zählen darf. )

Re(5): Ein böser Bube weniger

RevX — Wed, 05 Nov 2003 13:18:19 GMT

Ob die Antwort von Packard Bell wirklich persönlich von jemandem verfasst wurde?! Klingt mir eher nach Copy/Paste-Standardtext oder (was noch schlimmer wäre) einer Auto-Reply.

Re(4): Ein böser Bube weniger

MG — Wed, 05 Nov 2003 00:25:28 GMT

Ich bin sicher, dass es kein sehr fähiger böser Bube war. Denn der hätte mit einem einfachen Versuch eines anonymen login festgestellt welche Version des Servers auf der Kiste läuft, und dann geprüft, ob er einen passenden Exploit hat. (Was bei Debian stable ja eher selten sein sollte).

Aber auch dumme Buben, die da eine Brute Force Attacke starten sollen nicht ungeschoren davon kommen.

Habs aber eigentlich nur gepostet, weils seit längerem die erste freundliche Antwort von einer Abuse Adresse war.

Re: Ein böser Bube weniger

Dennis666 — Tue, 04 Nov 2003 21:56:32 GMT

da hat sich irgendein Skript-Kid wiedermal einen scherz erlaubt ....... hast den Mail-header genau analysiert ? kannn ja auch eine gespoofte Absenderadresse sein.........

Re(3): Ein böser Bube weniger

Robe — Tue, 04 Nov 2003 18:36:40 GMT

ich bezweifle, dass das tatsaechlich der "boese bube" war... das war vermutlich irgendein offener socks o.ae. proxy oder sonstwie gehackte kiste. aber auch die muessen vom netz, notfalls mit waffengewalt und lebensberechtigungsentzug fuer den admin. *traeum*

Re(2): Ein böser Bube weniger

MG — Tue, 04 Nov 2003 18:11:29 GMT

Geschieht ihm Recht. Da er sich nicht mal abhalten hat lassen, wie ich ihm einen Scan als Antwort geschickt hab, und erst dann Ruhe war, als ich ihn in der Firewall gesperrt habe, sollen ihm seine Eltern Taschengeld streichen, mit Hausarest belegen, oder welche drakonischen Strafen auch immer bedenken.

Re: Ein böser Bube weniger

noxos — Tue, 04 Nov 2003 17:59:19 GMT

da werden mama und papa aber schimpfen

Ein böser Bube weniger

MG — Tue, 04 Nov 2003 17:32:06 GMT

Hab ich heute nach einer Mail an abuse bekommen:

The use of Pacific Bell Internet accounts to attempt to gain unauthorized access to a host, server or network is prohibited by our Acceptable Use Policy which may be found at the following URL:http://policyweb.sbcis.net/I will investigate your complaint and take appropriate action.On behalf of Pacific Bell Internet, I apologize for any inconvenience caused by our customer. Please do not hesitate to write again if you have any questions or if you wish to report other instances of abuse by Pacific Bell Internet dialup or dedicated customers.Thank you, The SBCIS Policy
department
Original Message Follows:-------------------------

I consider the following as criminal act.Please do something against this user

-----Weitergeleitete Nachricht-----> From: root >
To: root@localhost.localdomain> Subject: **** 2003/11/01 17:02 system check>
Date: Sat, 01 Nov 2003 17:02:09 +0100

> > This mail is sent by logcheck. If you do not want to receive it any more,> please modify the configuration files in /etc/logcheck or deinstall logcheck.> > Possible Security Violations> =-=-=-=-=-=-=-=-=-=> Nov 1 16:31:16 localhost proftpd[29776]: localhost (adsl-*-*-*-*.dsl.chic01.pacbell.net[*.*.*.*]) - SECURITY VIOLATION: root login attempted. > Nov 1 16:31:17
...
Und das so ca. 200 mal, auch mit username administrator, backup, operator ... .