IP-hyökkäys

[Avuntarpeessa]

Hei,
Koneelleni on hyökänny nyt kuluneen viikon aikana sama ip osoite kymmeniä kertoja (esim. TeamViewerin kautta) ja olen estäny ne. Nyt kuuluu kysymys:
Kuinka voin lähettää viestin tiettyyn IP osoitteeseen ilman muita tietoja? Sillä tietääkseni se on mahdollista.

Kiitos!

[peku]

Kysymyksesi on kiinnostava mutta niin epämääräinen että ilman lisätietoja on vaikea sanoa mitään. Saatko esim. otettua kuvakaappauksen tilanteesta ja laitettua sen tänne?

[Avuntarpeessa]

Kysymyksesi on kiinnostava mutta niin epämääräinen että ilman lisätietoja on vaikea sanoa mitään. Saatko esim. otettua kuvakaappauksen tilanteesta ja laitettua sen tänne?

katsotaan... seuraavaa tilannetta odotellessa. tapahtuu muutamia kertoja päivässä (myös silloin, kun mikään ohjelma ei ole auki).

[WhatUpDoe]

Olisikohan ennemmin joku oma laite, joka yrittää muodostaa yhteyttä mutta palomuuri tms. ei anna. Kuulostaa ihan PC hommilta kun F-Secure herjas Apple TV:stäkin ennen kuin sen osoitteen lisäsi poikkeuksiin.

[Avuntarpeessa]

Nyt ei ole kyse PC :stä, sillä kone on iMac (tosin PC on mikä tahansa tietokone ). Ongelmaakaan ei ole esiintynyt tämän ketjun aloittamisen jälkeen. Tiedän, että ensimmäinen varoitus on App Storen jonkinlainen päivitys ilmoitus. Mutta toinen sanoi jotain Team Vieweristä ja antoi IP-osoitteen. En kuitenkaan usko näiden "hyökkäysten" olevan mitään vakavaa, sillä muita ongelmia en ole havainnut. Siltikin olen kiinnostunut voiko pelkän IP-osoitteen avulla lähettää viestiä tiettyyn IP-osoitteeseen?

- Kiitos

[mika_t]

Windows -koneissa oli aikanaan net send -käsky, tehokkaampiakin keinoja toki oli erinäisten kolmansien osapuolien sovelluksilla, kuten esim. LanTalk. Net send toimii siis vanhempien Windows -versioiden dos-ikkunassa eikä ole graafinen järjestelmä. Mäkeillä terminaalin write taitaa olla tätä lähimpänä?

[wiljam.i]

Hei,
Koneelleni on hyökänny nyt kuluneen viikon aikana sama ip osoite kymmeniä kertoja (esim. TeamViewerin kautta) ja olen estäny ne.
Kiitos!

Huomenta

Jos nyt pitäydytään skenaariossa, että koneellenne on yritetty hyökätä kymmeniä kertoja ja ko. tilanteen toimintaohjeisiin.

Ensinnäkin suora "viestin lähettäminen IP -osoitteeseen" voidaan vastaanottajan päässä tulkita hyökkäykseksi, vähintään tunkeutumisyritykseksi. Sitä me ei kait haluata?

Oikeampi tapa on kerätä mahdollisimman kattavasti lokit ja ilmoitukset talteen. Tarivttaessa irrottaa tietokone verkosta tukimisen ja analysoinnin ajaksi ja kopioida mahdolliset "todisteet" talteen. Samoin mahdollisesti saatavilla olevat erillisen palomuurin lokit ko. hyökkäysajankohdalta kannattaa tallettaa.

Tämän jälkeen kun todisteet on kasattu ja analysoitu, meillä on periaatteessa kaksi tietä edetä.

Mielestäni huonompi tapa on selvittää itse lähde osoitteen haltija ja reklamoida sinne. Käytännössä osoiteet jakaa ripe.net, arin.net ja apnic.net (ulkomuistista). Näiden toimijoiden webbipalvelusta saat operaattorin, jolle IP on annettu. Lähestymällä operaattorin abuse -osoitetta, voit reklamoida operaattoria että heidän asiakkaansa sikailee. Operaattorin tehtävänä on paikallisten lakien ja säännösten puitteissa käydä tukistamassa sikailijaa.

Fiksumpi ja mielestäni oikea tapa on lähestyä todisteiden kanssa omaa internetpalvelun tarjoajaa. Tällöin oma paikallinen operaattori käy läpi tomittamasi todisteet ja käy läpi mahdolliset tekniset häiriöt verkossa, jotka saattavat aihettaa ko. ilmiön. Mikäli operaattori on kanssasi samaa mieltä hyökkäyksestä, operaattorin edusta käy puolestasi ylläkuvatun paperisodan ja tarvittaessa informoi cert.fi:tä - joka koordinoi suomen tasolla tietoturva-asioita.


t.w