Bei Recherche eines Hackversuchs auf ein Botnet gestoßen
Moin moin,
bei meinem Root-Server wurde heute, und das gar nicht mal schlecht, versucht ein Perlscript upzuloaden, welches die Maschine zu einem Zombie gemacht hätte.
Das Script macht folgendes: Das Zobie stellt über einen IRC-Channel eine Client-Verbindung zu einem IRC-Server her und von diesem erhält er dann seine Informationen.
Ich war dann mal in dem Channel und siehe da über 60 Zombies idleten in dem Channel
Was ist bis dato bekannt und gesichert:
Logs über den Angriff.
Das Script ist gesichert.
IP-Adresse des Angriffers ist vorhanden.
Hoster des Scripts ist bekannt.
IRC-Server und Channel ist bekannt.
Wie gehe ich hier rechtlich weiter vor? Ich würde gerne Anzeige erstatten, bei der "normalen" Polizei dürfte das aber sinnfrei sein. Da diese vermutlich schon mit der Erklärung des technischen Sachverhaltes überfordert sein dürften.
bei meinem Root-Server wurde heute, und das gar nicht mal schlecht, versucht ein Perlscript upzuloaden, welches die Maschine zu einem Zombie gemacht hätte.
Das Script macht folgendes: Das Zobie stellt über einen IRC-Channel eine Client-Verbindung zu einem IRC-Server her und von diesem erhält er dann seine Informationen.
Ich war dann mal in dem Channel und siehe da über 60 Zombies idleten in dem Channel
Was ist bis dato bekannt und gesichert:
Logs über den Angriff.
Das Script ist gesichert.
IP-Adresse des Angriffers ist vorhanden.
Hoster des Scripts ist bekannt.
IRC-Server und Channel ist bekannt.
Wie gehe ich hier rechtlich weiter vor? Ich würde gerne Anzeige erstatten, bei der "normalen" Polizei dürfte das aber sinnfrei sein. Da diese vermutlich schon mit der Erklärung des technischen Sachverhaltes überfordert sein dürften.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 128578
Url: https://administrator.de/contentid/128578
Ausgedruckt am: 22.11.2024 um 11:11 Uhr
2 Kommentare
Neuester Kommentar