דחוף - איך לטפל בהאקר

[aaalon]

מישהי שהכרתי דרך הנט לפני כמה חודשים ולא נפגשנו שלחה לי קובץ של פריצה...

משום מה הנורטון שלי שהוא מעודכן לא זיהה את זה

ואני לא שמתי לב לכך

כל כמה דקות המחשב היה עושה ריסטים ומתנהג מוזר....

(יש לי אינטרנט כבלים אם זה משנה)

אחרי פעם אחת שהתחילו "לפתוח" לי את הסידירום נפל האיסימון

היא אמרה לי באייסיקיו

You have received a message!

BUSTED!

עכשיו

לא התחברתי

התקנתי את ה נורטון אינטרנט סקריורטי ולקחתי את האייפיי אחרי ששוב התחברתי.

התדברר לי שהיא דיברה עם אנשים מהאייסיקיו שלי

והתקשרה לאחת שהיה את המיספר שלה (הכנסתי אותו לאייסיקיו)

מה לעשות? לגשת למישטרה להגיש תלונה?

איך הכל הולך במישטרה

בתודה אלון

[KoDkOd]

חחחחחחחחח....עקרונית אתה יכול ,אבל השאלה מי יקשיב לך ?

[Ewingum]

זה הסוג הכי ליימרי של פריצה.

מה שכן גם אותי תפסו פעם אחת לא מוגן.

בכל מקרה, תעדכן לנורטון הכי חדש, תוריד THE CLEANER (SHAREWARE חוקי לשלושים יום) תעדכן אותו, תריץ סריקה על המחשב תמחק את כל הוירוסים.

האמת היא אתה יכול להגיש תלונה, השאלה באמת עד כמה יטפלו בזה.

מה שכן, לצערי עם הסחבת ואי המוכנות הביוקרטית אתה עלול למצוא את עצמך במצב שיקחו לך את המחשב לבדיקות, ל"חקירה".

אבל זהו מקרה חמור המקרה שלך, עוד שהיא דיברה עם אנשים שאתה מכיר. רק בגלל זה שווה שתגיש תלונה

[Sol@rWind]

תפוס אותו על חם עם ה IP בעזרת פיירוול.

זאת עבירה לכל דבר.

[aaalon]

יש לי אייפיי מאתמול

וגם רשמתי שעה מדוייקת

[Ewingum]

מהו שם הtrojan שהיא השתמשה בו?

BTW, the cleaner:

www.moosoft.com

[NuXeR]

נו יפה ,

תנסה לעשות את זה שוב , הפעם תעשה WHOIS על אותו בן אדם תגלה מי הספק .

אתה אפילו מגיע למצב שאתה יודע מי מנהל את אותו SUBNET ב-WHOIS מפורסם.

אם תוכל להשיג שוב את כתובת ה-IP ואת הפורט תשלח לי אותם בפרטי.

אתה יכול פשוט לכתוב לספק , נגיד לנטויזן :

abouse@netvision.net.il

משהו כזה , יש להם מחלקות שמיועדות לטפל בזה , אחר כך לפי חוק ותשמע טוב - לפי חוק !- הם מחוייבים לתת לך מס' טלפון של הבן אדם ושם .

אתה מתקשר...מבהיל אותו קצת......

או שאתה פונה למשטרה.

בהצלחה

[Component]

תתקין את הפיירוואל ZoneAlarm, וכאשר קובץ לא מוכר יבקש להתחבר לאינטרנט, תחסום אותו!

[Ewingum]

לגבי הWHOIS

כיום לפי מה שאני יודע העניינים יותר מסודרים, אבל בעבר אני הכרתי מקרים של "טעויות" למשל שWHOIS על אייפי של אדם מאינטרנט זהב אמרו שהוא בנטויז'ן או בכאלה.

[The Grey Matter]

א. המשטרה לא טטפל בתלונה שלך

ב. אבל.... יש בכל ספקיות האינטרנט מחלקה מיוחדת ל"פשעי מחשב" , ברגע שתגיש תלונה במשטרה, תוכל להתקשר איתם ולתת להם את ה IP של המשתמש והם יחסמו אותו.

[GOVNER_T.S.Y]

אל תתאמץ יותר מדי יכול להיות שהוא עושה חסימה לIP או IPSPOOF לך תדה!, מה שאני מציע תתקין ZONE ALARM ותבדוק כל תוכנה שמבקשת לגשת לאינטרנט בין אם היא מליסטית או לא ותעשה בדיקה לכל הפורטים שלך במקרה והוא מאזין על איזה פורט ואם אתה כזה דואג תבקש מתבל שישנו לך את הIP בעיקרון אפשר לבד אבל לא צריך לשבור את הראש -בהצלחה

GOVNER_T.S.Y

[Ewingum]

IP SPOOFING = זיוף IP.

אין סיכוי שהיא מזייפת (IP הכוונה ;D)

בגלל שהיא השתמשה בTROJAN = אין ידע גדול.

בשביל זיוף IP צריך ידע שאין לאותה משתמשת.

[udicol]

תוכל לבדוק אם קיימים במחשב שלך סוסים טרויינים בעזרת הפקודה netstat ולהשוות מול הפורטים הנמצאים ברשימה.

[Ewingum]

כמובן שתוכנות שמשתמשות באינטרנט גם ישתמשו בפורטים.

וצצים עם הזמן טרוז'נים חדשים.

וסורק ווירוסים מעודכן יהיה הרבה יותר טוב

[NOVA]

נו יפה ,

תנסה לעשות את זה שוב , הפעם תעשה WHOIS על אותו בן אדם תגלה מי הספק .

אתה אפילו מגיע למצב שאתה יודע מי מנהל את אותו SUBNET ב-WHOIS מפורסם.

אם תוכל להשיג שוב את כתובת ה-IP ואת הפורט תשלח לי אותם בפרטי.

אתה יכול פשוט לכתוב לספק , נגיד לנטויזן :

abouse@netvision.net.il

משהו כזה , יש להם מחלקות שמיועדות לטפל בזה , אחר כך לפי חוק ותשמע טוב - לפי חוק !- הם מחוייבים לתת לך מס' טלפון של הבן אדם ושם .

אתה מתקשר...מבהיל אותו קצת......

או שאתה פונה למשטרה.

בהצלחה

הוא צודק מאה אחוז.

יש בספקיות האינטרנט כזו מחלקה וברגע שאתה אומר להם "הIP הזה ניסה להתעסק לי עם המחשב" הם ישר חוסמים אותו.

בלי לשאול שאלות. וכבר היו מקרים שדפקו ככה אנשים אחד את השני על לא עוול בכפם.

בכל אופן, מומלץ לבדוק מי הספק ואם לא תתקשר לספקיות (כמה כבר יש) ותדבר איתם.