Elmo
2013-05-11 14:03:39 UTC
Soy propietario de una pequeña empresa. Mi sitio web fue pirateado recientemente, aunque no hubo daños; se robaron datos no confidenciales y se cargaron algunos shells de puerta trasera. Desde entonces, eliminé los shells, arreglé la vulnerabilidad y bloqueé la dirección IP del pirata informático.
¿Puedo hacer algo para castigar al pirata informático ya que tengo la dirección IP? ¿Puedo meterlos en la cárcel o algo así?
Esta pregunta se presentó como una Pregunta de la semana sobre seguridad de la información .
Lea la entrada de blog del 5 de febrero de 2016 para obtener más detalles o envíe su propia pregunta de la semana .
El citado hacker ya pasa sus noches en su computadora, solo, mirando su sombría pantalla, buscando vulnerabilidades e instalando puertas traseras. ¿Cómo podrías castigarlo más?
¿Borraste las conchas ... lo que significa que destruiste las pruebas?
¿Está 100% seguro de que eliminó todos los shells? Puede ser prudente reconstruir el sistema desde cero y auditar su red para asegurarse de que el pirata informático no pudo usar la máquina comprometida para obtener acceso a otras máquinas en la red.
Instale [Black Ice] (http://en.wikipedia.org/wiki/Intrusion_Countermeasures_Electronics).
@Tass: Estás bromeando, pero echa un vistazo al proyecto de labrea. Luego considere cuánto tiempo ha existido.
¿Cómo sabe que tiene su dirección IP * real *?
Castigar a los crackers, recompensar a los piratas informáticos.
AilisaswjvCMT negativo
Átalo y golpéalo como Max Mosley.
Ve a su casa y habla con severidad con su madre.
no castigas al hacker, el hacker te castiga a ti.
hacer ping a su IP dos veces por semana. ¡Que muera su anfitrión en lenta agonía!
@TomLeek writes: * El citado hacker ya pasa sus noches en su computadora, solo, mirando su sombría pantalla, buscando vulnerabilidades e instalando puertas traseras. ¿Cómo podrías castigarlo más? * Sí, pero el suelo está nivelado en ese punto, ya que OP pasa sus noches solo en su computadora, rastreando las actividades de los crackers que atacan su sitio web e imaginando castigos.
* aunque no se hizo ningún daño * <- entonces, ¿cuál es el punto de buscar un castigo? ¿orgullo? personalmente, me alegraría si alguien entrara en mis servidores pero no hiciera daño; puedo parchear la vulnerabilidad antes de que alguien más cause daño gracias a él.
@Mahn ¡Se robaron datos!
@ClickUpvote Así que el daño * estaba * hecho. Es posible que desee buscar leyes de notificación de incumplimiento relevantes para su jurisdicción.
@randomstring solo en la Rusia soviética.
Hackearlo de vuelta ...
Déjele una nota agradeciéndole por identificar el problema y considérese afortunado. La persona a la que castiga debe ser la persona que contrató para configurar su sistema o, si no son profesionales capacitados, la persona que eligió utilizar talentos no capacitados para configurar un servidor empresarial orientado a Internet. Ojalá se responsabilizara a las personas adecuadas de crímenes como este, el adulto que deja la puerta abierta cuando se van al trabajo, no el niño que entra a la casa abierta y vacía y come unas cuantas galletas (Sí, el hacker fue malévolo, pero habría sido otra persona si no él)
#TL; DR # No es la dirección IP correcta y a la policía no le importa.
Tampoco sabe si su propio servidor (leer IP) se ha visto comprometido para hacer lo mismo con otros servidores. Siguiendo su lógica, su IP debe ser reportada como un centro de actividad sospechosa y incluida en la lista negra.
Encuentra dónde vive y ve a su casa con una rubia de Nebraska y toca la puerta. Cuando abra la puerta, déjela que le dé una patada en los nads y recupere rápidamente su bat'leth y su cuenta de WoW. He estado en lugares donde esto sucedió en los EE. UU. Con la intención de causar daños y entregamos la evidencia al FBI. No estoy seguro de qué / si todos hicieron algo, ya que el delincuente estaba en Rusia.
¿Conseguiste castigarlo?