|
Was soll denn eine DDOS Attacke auf eine dynamisch vergebene IP (DSL-Provider) bringen?
Der Typ hat doch schon längst eine neue.
Außerdem hat er doch "nur" versucht sich in ein E-Mail Postfach hier auf den Server ein zu loggen, allerdings in einer Art und Weise, wie es nie klappen kann, denn er hat als Benutzername nur einzelne Namen ausprobiert, dass kann nie funktionieren, denn mein Mailserver akzeptiert als Benutzername nur vollständige E-Mail Account, also nur "name at domain.tld".
Ich habe aber, obwohl ich bestimmt nicht meine Log Dateien ständig durchschaue (die sind nämlich pro Tag einige MB groß) davon Kenntnis, dank Ossec und sehe so, in welcher Art und Weise so etwas probiert wird. Ist nämlich erst einmal ein Server gehackt, dann sitzt man stundenlang davor bei der Suche, wie es geschafft wurde, denn nur so stopft man die eventuell vorhandene Lücke und das ist alles andere als lustig.
|