Was macht Ihr bei Cyber Angriffen auf euer Netz?

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

sky — Sat, 26 Sep 2015 12:08:51 GMT

fail2ban installieren

Re(5): Was macht Ihr bei Cyber Angriffen auf euer Netz?

Desolationrob — Fri, 25 Sep 2015 19:29:57 GMT

bei providern gibts ganze Listen von ranges die sie direkt kübeln da aus diesen bereichen ohnehin nur Müll kommt

ansonstne kannst du nur wenig machen, klar kannst du via ripe und co die abuse adressen anschreiben, das ist aber eher sinnfrei. Logs durchgucken und wenn mal was DOS artiges dabei ist, provider kontaktieren...also deinen. Wobei die dann wohl vielleicht als erstes auf dich zu kommen...in dem sie dich abdrehen,hehe

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

codeslayer — Wed, 23 Sep 2015 22:43:38 GMT

Also ich schaue z.B. regelmäßig den daily report meines Mail-Servers nach fehlerhaften logon Versuchen und sperre die IPs ab ca. 100 fehlerhaften Logins auf der Firewall. Insbesondere wenn es an mehreren Tagen von der gleichen IP passiert. Früher habe ich versucht solche Fälle dem Hostingprovider/Netzwerkbetreiber zu melden aber da kam nie etwas zurück - Offenbar ist es denen Wurscht was die User/Kunden machen.
Wird vermutlich das gleich beim Hacken der Firewall sein. Ich würde die IP einfach so weit wie möglich aussperren und gut ist.

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

lippipangstrumpf@yahoo.com — Wed, 23 Sep 2015 11:43:57 GMT

http://www.polizei.at

Re(2): Was macht Ihr bei Cyber Angriffen auf euer Netz?

bigboss007 — Wed, 23 Sep 2015 10:46:56 GMT

Solange es kein APT ist

na dann hilft eh nur mehr stecker ziehn

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

bigboss007 — Wed, 23 Sep 2015 10:45:55 GMT

Seine IP Adresse hab ich aus den Log-Files

beobachten, wenn du wieder merkst dass was von der IP kommt diese sperren.

ansonsten hat deine firewall das gemacht wofür sie da ist...

Re(4): Was macht Ihr bei Cyber Angriffen auf euer Netz?

McWastel — Wed, 23 Sep 2015 10:45:03 GMT

Das ist natürlich die mir liebste Antwort und scheint eh dem allgemeinen Tenor zu entsprechen.
Danke dir für deine beruhigenden Worte

Re(4): Was macht Ihr bei Cyber Angriffen auf euer Netz?

McWastel — Wed, 23 Sep 2015 10:44:12 GMT

Danke für den Beitrag Kaufinator! Me Likes!

Re(3): Was macht Ihr bei Cyber Angriffen auf euer Netz?

killerbees19 — Mon, 21 Sep 2015 22:24:56 GMT

Und wo genau ist jetzt das Problem? Normales Hintergrundrauschen nennt man das. Einfach ignorieren und weiter schlafen…

Re(3): Was macht Ihr bei Cyber Angriffen auf euer Netz?

kaufinator1 — Mon, 21 Sep 2015 13:25:46 GMT

Interessant ist das seitdem Angriffsversuch aus der Ukraine regelmäßig Nachts
die gleichen Versuche von Russischen IP Adressen (aus Moskau) ausgehen
(ebenfalls "Heartbleed").

Es ist sehr wahrscheinlich, dass es sich dabei um automatisierte Angriffe handelt, die über ein Botnetz oder Tor kommen.

Konkret auf deine Person hat es wahrscheinlich niemand abgesehen.

Edit:
Hier kannst du dir ansehen, wie es im Internet zugeht:
https://cybermap.kaspersky.com

Da wäre es eine Überraschung, wenn irgendjemand nicht(!) Opfer eines Angriffs wird.

Re(3): Was macht Ihr bei Cyber Angriffen auf euer Netz?

kaufinator1 — Mon, 21 Sep 2015 13:25:46 GMT

Interessant ist das seitdem Angriffsversuch aus der Ukraine regelmäßig Nachts
die gleichen Versuche von Russischen IP Adressen (aus Moskau) ausgehen
(ebenfalls "Heartbleed").

Es ist sehr wahrscheinlich, dass es sich dabei um automatisierte Angriffe handelt, die über ein Botnetz oder Tor kommen.

Konkret auf deine Person hat es wahrscheinlich niemand abgesehen.

Re(5): Was macht Ihr bei Cyber Angriffen auf euer Netz?

TuxTux — Mon, 21 Sep 2015 11:44:56 GMT

es kommt drauf an was du betreibst und wer so durchschnittlich auf dich zugreift.
wenn die IPs alle ausn selben netz sind, kann man schon mal das ganze netz sperren.
man weiß ja nicht was sie sonst noch so vorhaben werden.

bei österr. IPs is es halt blöd - bei ukrainischen oder russischen oder asiatischen habe ich kein problem damit.

Re(4): Was macht Ihr bei Cyber Angriffen auf euer Netz?

McWastel — Mon, 21 Sep 2015 10:46:40 GMT

Problem gibt es keines weil die Firewall blockt es ja wie du richtig fest gestellt hast.

Ich würde auch nicht sagen das ich Angst habe, dafür schlafe ich viel zu gut.
Aber Neugierde die habe ich ... daher habe ich mich gefragt wie gehen andere Admin´s mit solchen Angriffsversuchen um. Da ich der Meinung war hier im GHForum tummeln sich ein paar dieser Gattung hab ich einfach mal die Frage in den Raum geschmissen.

Aber deine Antwort "blockier das ganze Netz von diesen Providern" finde ich interessant!
Wie würde sich das Auswirken? Ich sperre deren (Provider) IP-Adress Bereiche und daher würde die FW direkt anhand der eingehenden IP einen Block durchführen. Egal ob es sich dabei um einen Attacke handelt oder jemand eine Webseite versucht zu öffnen die auf einem Server gehostet ist bei dem gesperrten Provider?
Macht man(n) bzw. würdest du sowas machen in deinem Verantwortungsbereich?
Oder ist das mit Kanonen auf Spatzen schießen?

LG
McW

Re(3): Was macht Ihr bei Cyber Angriffen auf euer Netz?

TuxTux — Mon, 21 Sep 2015 09:58:01 GMT

wo ist das Problem, wenn es Deine FW sowieso blockt?
Dafür ist sie ja da.

Wenn Du Angst hast, blockier das ganze Netz von diesen Providern.

Re(3): Was macht Ihr bei Cyber Angriffen auf euer Netz?

elchupacabre — Mon, 21 Sep 2015 09:54:56 GMT

Leider darf ich dazu keine Empfehlungen aussprechen, das würde dich zu sehr beeinflussen.

Re(2): Was macht Ihr bei Cyber Angriffen auf euer Netz?

McWastel — Mon, 21 Sep 2015 09:53:37 GMT

Das ist eine gute Idee, welches Forum würdest du mir empfehlen?

forum.salzamt.at ?

Re(2): Was macht Ihr bei Cyber Angriffen auf euer Netz?

McWastel — Mon, 21 Sep 2015 09:52:51 GMT

Die Firewall steht eh schon im Keller

Re(2): Was macht Ihr bei Cyber Angriffen auf euer Netz?

McWastel — Mon, 21 Sep 2015 09:51:58 GMT

Den Vorschlag finde ich gut. Da hab ich zumindest das Gefühlt "irgendwem" "Bescheid" gegeben zu haben. Das werde ich gleich mal machen, hab schon eine ganze Liste an IP Adressen die "Ihr Glück" bei mir probiert haben.

Danke für deinen Beitrag!

Re(2): Was macht Ihr bei Cyber Angriffen auf euer Netz?

McWastel — Mon, 21 Sep 2015 09:50:07 GMT

Zuerst hat er ausprobiert ob die "Heartbleed" Lücke bei mir noch offen ist danach hat er versucht über https Verbindungen zu meinem Netz aufzubauen. Beides wurde von der Firewall blockiert und mitgeloggt.

Interessant ist das seitdem Angriffsversuch aus der Ukraine regelmäßig Nachts die gleichen Versuche von Russischen IP Adressen (aus Moskau) ausgehen (ebenfalls "Heartbleed").

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

elchupacabre — Mon, 21 Sep 2015 08:42:12 GMT

In ein Forum deiner Wahl posten!

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

lobbyist — Sun, 20 Sep 2015 13:28:54 GMT

war wissentlich noch nicht in der lage, vllt in den keller gehen und weinen.

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

*patrick star* — Sun, 20 Sep 2015 13:25:30 GMT

nix.

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

Srv-02 — Fri, 18 Sep 2015 20:26:29 GMT

Solange es kein APT ist, nicht mal mit den Schultern zucken.

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

MG — Fri, 18 Sep 2015 20:17:43 GMT

Was hat der probiert?
Bloß Brute Force Passwort Attacken auf einen laufenden Dienst?
Ein paar malformed Pakete?
Syn Flood?
Auf solche Sachen reagiert man gar nicht. Schade um die verschwendete Lebenszeit. Da soll sich ein fail2ban oder ein Firewalldienst der so wen für eine halbe Stunde blockt kümmern.

Ganz generell gilt. Was in meiner Firewall aufschlagt macht mir eher wenig Kopfzerbrechen.

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

ChrisS — Fri, 18 Sep 2015 17:19:09 GMT

An die Abuseabteilung des Providers schreiben. Vielleicht haben sie oder einer ihrer Kunden einen gehackten Server.

Wenn es nochmal auftritt die IP explizit sperren, mehr Zeit würde ich jedoch nicht investieren.

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

Beel_Zebub — Fri, 18 Sep 2015 15:36:05 GMT

Jetzt frage ich mich wie reagiert man(n)/Ihr aus so einen Angriffsversuch?

Mit einem großen Satz unters Bett springen und verstecken.

Re: Was macht Ihr bei Cyber Angriffen auf euer Netz?

TuxTux — Fri, 18 Sep 2015 12:50:22 GMT

Genau deswegen hat man auch eine FW

Was macht Ihr bei Cyber Angriffen auf euer Netz?

McWastel — Fri, 18 Sep 2015 12:12:44 GMT

Geschätzte Leidensgenossen, Wutbürger und Gutmenschen,

Letzte Nacht hat jemand aus der Ukraine versucht meine Firewall zu überwinden ... ohne Erfolg.

Jetzt frage ich mich wie reagiert man(n)/Ihr aus so einen Angriffsversuch?

Seine IP Adresse hab ich aus den Log-Files, die ist auch auf wen aus der Ukraine registriert und lässt sich pingen.

Wie geht man da jetzt professionell vor?

Gegenangriff? Rache? Who is you SysAdmin?
oder
Meldet man das irgendwo? Wenn ja wo?
oder
Einfach den Hut drauf haun?

Bitte um konstruktive Vorschläge

LG
McW