Bei Recherche eines Hackversuchs auf ein Botnet gestoßen
Moin moin,
bei meinem Root-Server wurde heute, und das gar nicht mal schlecht, versucht ein Perlscript upzuloaden, welches die Maschine zu einem Zombie gemacht hätte.
Das Script macht folgendes: Das Zobie stellt über einen IRC-Channel eine Client-Verbindung zu einem IRC-Server her und von diesem erhält er dann seine Informationen.
Ich war dann mal in dem Channel und siehe da über 60 Zombies idleten in dem Channel
Was ist bis dato bekannt und gesichert:
Logs über den Angriff.
Das Script ist gesichert.
IP-Adresse des Angriffers ist vorhanden.
Hoster des Scripts ist bekannt.
IRC-Server und Channel ist bekannt.
Wie gehe ich hier rechtlich weiter vor? Ich würde gerne Anzeige erstatten, bei der "normalen" Polizei dürfte das aber sinnfrei sein. Da diese vermutlich schon mit der Erklärung des technischen Sachverhaltes überfordert sein dürften.
Ich war dann mal in dem Channel und siehe da über 60 Zombies idleten in dem Channel
Was ist bis dato bekannt und gesichert:
Logs über den Angriff.
Das Script ist gesichert.
IP-Adresse des Angriffers ist vorhanden.
Hoster des Scripts ist bekannt.
IRC-Server und Channel ist bekannt.
Wie gehe ich hier rechtlich weiter vor? Ich würde gerne Anzeige erstatten, bei der "normalen" Polizei dürfte das aber sinnfrei sein. Da diese vermutlich schon mit der Erklärung des technischen Sachverhaltes überfordert sein dürften.
Please also mark the comments that contributed to the solution of the article
Content-Key: 128578
Url: https://administrator.de/contentid/128578
Printed on: April 27, 2024 at 00:04 o'clock
2 Comments
Latest comment