Dotaz: jak nakopat nase zahranicni pratele do ...

[mahoney]

predem se omlouvam za ten titulek i za umisteni takoveho dotazu do skupiny, kam urcite nepatri. lec, neni zde (nevim) skupiny kam tento dotaz polozit a musim rici, ze si velmi cenim nazoru mistni komunity.

ale k veci: kdosi z jiste site z britskych ostrovu se snazi po cely den "nabourat" do dvou nasich hranicnich routeru. podle povahy/obsahu utoku se zjevne jedna o "script kiddie".

ani nevim (nepriznam) proc, ale tentokrat jsem to nenechal plavat a napsal na jejich abuse(at)... adresu. dostalo se mi briskni odpovedi, ze "to neni jejich starost a at si nastavim pravidlo na fw".

a ja se ptam! :)

co ted? jaky dalsi - napolo vstricny krok, napolo kopanec - bych mel ucinit? mam ten mail odeslat znovu a dat nekoho "zajimaveho" (koho?) do kopie?

jak dat (efektivne) najevo, ze si myslim, ze jejich zakaznik je jejich starosti, a byt zaroven ve svych projevech prost vsech emoci (alespon navenek) ;)

dekuji za vas cas a nazor

---

---

Odpovědi

[mahoney]

Co vyzkouset CSIRT, kdyz uz to mame ? Docela bych byl zvedavi, jak si poradi.

NN

[mahoney]

diky!

zda se, ze to je presne to prave.

priznam se, ze jeste pred polozenim dotazu jsem tem "bledym anglanum" (termin z jedne knihy) napsal velmi "citove zabarvenou" odpoved, ktere ted lituji.

kolikrat jenom jsem cetl a poznal, ze intuice neni dobry radce!

OK. pockam co mi odpovi a - budou-li setrvavat se svem postoji - "vypustim krakena" :)

jeste jednou diky!

PS: dam vedet.

[zdenek2008]

Pokud jsou v UK, je ucinnejsi pouzit jejich domaci instituce. Tedy pokud existuje anglicky CSIRT, obratit se tam. Dale by bylo vhodne zjistit kdo je jejich mistni regulator nebo profesni sdruzeni a stezovat si u nich. Dale muze pomoci publikovat pripad v UK, tam jsou zranitelni.

[mahoney]

ano, souhlasim. i to je cesta. otazkou je, kolik z uvedeneho aplikuje "domaci" CSIRT a o ktere kroky budu muset pripadne usilovat sam.

primarne mi jde o to, zachovat co nejdele "privetivou tvar". zachovat se co nejdele jako gentleman.

"vsachovat" je do pozice, kdy si uvedomi, ze se dopustili omylu a zacnou sami usilovat o napravu, aniz bych je uvedl do rozpaku nebo je urazil.

verim totiz, je jedinec se daleko spis pouci z chyby, kterou si uvedomi sam, nez z chyby, za kterou dostane "pohlavek".

krasnym dokladem tohoto principu muze byt napis, s nimz jsem se nedavno setkal v jednom autobusu. obesel se bez jedineho vykricniku! :) aniz by "utrpel" na ucinku:

"Cestujici vystupuji zadnimi dvermi. Kdo neumi cist, muze i prednimi."

tedy, po sve "poemocene" odpovedi na jejich prvni reakci ocekavam jejich druhou. pote budu zvazovat dalsi kroky a dekuji vam panove za velmi uzitecne rady.

o vysledku zde budu referovat

[zdenek2008]

V UK se jedna bez skrupuli. Oni vedi moc dobre co delaji a take rozeznaji kdy poskozeny zakaznik vi co dela a kdy ne. Navic velmi pravdepodobne jednate s Indy, ne s Anglicany (IT delaji v UK Indove, Anglicani spravuji aktiva) a to hraje svou roli take (aby prispevek zustal publikovatelny...). Poslete kopii vasi stiznosti na UK policii nejblizsi sidlu jejich firmy (plus dejte vedet dotycnym hrisnikum). Na IT kriminalitu je v UK zakon a kdyz o ni firma byla informovana a nic proti tomu nedela, vydava se na velmi tenky led. Pokud budete postupovat razantne, mate sanci na uspech.

[zdenek2008]

ja Vam kazdopadne dekuji za Vasi snahu pomoci. nicmene... :)

ze se v UK jedna bez skrupuli je Vas nazor. i kdyby se jednalo, neznamena to, ze musim cinit stejne.

jakou roli hraje, jestli komunikuji s Homo sapiens z Indie nebo z Velke Britanie, nevim. a nejspis o Vas vyklad mozneho rozdilu ani nestojim.

za uvedeni kroku/pravnich ukonu, ktere lze ucinit, Vam dekuji. stezi bych se jich v takto prehlednem podani dopatral sam. verim vsak, ze je lze aplikovat postupne. ostatne logy s informacemi o tom patecnim incidentu se jen tak "nezkazi".

a rad bych znovu zopakoval sve presvedceni, ze pri verbalnim kontaktu povazuji emoce za zbytecne. nebo prinejmensim za nadbytecne. a ze se stejne chyby obcas dopoustim sam neznamena, ze to prestanu za chybu povazovat

[mahoney]

tak vcera v 19:09 naseho casu mu zatli tipec. byl zrovna u uzivatelskeho jmena "phill" (cely vikend se cinil). dnes mi od kohosi (pravdepodobne jeho ISP, ale nejak se mi jich nedari dogooglit) prisla zprava, ze "mu slapli na krk a omlouvaji se za neprijemnosti".

tedy trvalo jim to (od patku) uctyhodnych 5 dni. to se od nich na stari asi necham zamestnat ;)