Angriffe auf meinen Root

[Snuskhammer]

Hallo Leute,

in den letzten Tagen werde ich von "Hackern" aufgesucht die ständig versuchen meinen Root zu hacken.
Sie versuchen es von allen Seiten.
Bislang haben Sie es nicht ganz geschafft. Sie haben dann anscheinend aus lauter Frust den TS2 Server übernommen und ihn völlig zerstört.

Die IP Adressen habe ich bereits. Was könnte ich gegen die "Jungs" tun? Von der rechtlichen Seite her?

Gruß

Schnussi

 

[ulukay]

nicht geschafft? aber den TS server haben sie trotzdem zersemmelt? passt irgendwie nicht zusammen

imho dürfen wir im forum wegen rechtsfragen nicht beraten.

die sache nem anwalt übergeben der sich mit dem ISP der angreifer in kontakt setzen soll zwecks ausforschung. sofern die angreifer so dämlich waren und direkt attackierten

 

[Snuskhammer]

nicht geschafft? aber den TS server haben sie trotzdem zersemmelt? passt irgendwie nicht zusammen

imho dürfen wir im forum wegen rechtsfragen nicht beraten.

die sache nem anwalt übergeben der sich mit dem ISP der angreifer in kontakt setzen soll zwecks ausforschung. sofern die angreifer so dämlich waren und direkt attackierten

Naja, sie waren sehr dämlich.
Erst haben Sie den Server versucht abzusuchen.
www.XXX.de/php
www.XXX.de/phpmyadmin
www.XXX.de/mysql
www.XXX.de/htdocs/html/....

Die zig verschiedene Pfade versucht zu erschnüffeln.

Wie die aber den TS Server bekommen haben ist mir schleierhaft.
Auf jeden fall stimmen die IP in den logs überein. Vom Apache Log und vom TS2 Log.

 

[ulukay]

tja - neu aufsetzen und vorher versuchen rauszufinden wie sie ts geknackt haben (entweder benutzt du eine alte version mit sicherheitslücken oder du benutzt ein passwort welches einfach per dictionary attack rauszufinden ist (oder eben über brute force))

hast du den TS server auf dem default port laufen lassen? dann rödeln nämlich immer automatisierte Bots über deinen root