340 försök till dataintrång

Hej XXX,
Jag blev "påhoppad" dels den 21/12 efter att ha varit ute på nätet ett tag och dels den 23/12 omedelbart efter login.

Båda tillfällena var det samma IP-adress: 195.84.251.18
DNS: sp-8.sto.telegate.se.

Jag var lite förvånad över attacken (se skärmdumpen nedan) efter att först försöka köra en UDP-probe för att kolla öppna portar och sen omgående försöka sig på en Denial of Service-attack, vilket min brandvägg stängde efter 5 försök.

Vid nästa tillfälle försökte man en ny UDP-probe, jag stängde av manuellt efter 340 försök.

Jag reagerade på att detta var den enda "hackerattacken" under hela perioden 21-23 december och att en sökning på IP numret med HotBot gav träff på Axxxxx Txxxxx gästbok. Jag har sökt igenom en stor del av hennes gästbok, men inte hittat VAD i gästboken som ger en sökträff.

Sökresultatet i HotBot bifogas som skärmdump nedan.

Slutsatsen är att det gjorts ett olaga dataintrångsförsök i avsikt att överbelasta och skada min pc från IP-adressen 195.84.251.18.

Jag förvånas också över att med IP-adressen få sökträff på A's sidor, då sannolikheten att hon slumpmässigt skulle köra en DoS-attack mot mig inte kan vara särskilt stor.

I ljuset av informationen att hon tagit del av personuppgifter om XXXX medlemmar och xxxxxxxxxxxxxx ser det hela mer suspekt ut.

Om du har bredband kan jag maila logfilerna (2 x 1,4 MB), annars kommer de per post.

Om det är en polisanmälan på gång får du gärna lägga till DoS-attacken mot mig, i egenskap av XXXXare och datoranvändare.

mvh

XXXXXX



Läs från början.
Index