Tu non punisci l'hacker. La legge lo fa. Segnala qualsiasi informazione in tuo possesso alla polizia e lascia che sia loro a gestirla.

Tuttavia, è molto improbabile che l'aggressore venga catturato. L'indirizzo IP che possiedi molto probabilmente appartiene a un altro sistema che l'attaccante ha compromesso e sta utilizzando come proxy. Consideralo come una lezione imparata e vai avanti.

Quindi hai identificato l'indirizzo IP coinvolto nel processo di hacking del tuo sito web. Congratulazioni!

Cosa ti fa credere che questo IP sia effettivamente l'indirizzo IP di un hacker e non semplicemente un altro hackerato nel computer in esecuzione in modalità zombie? E chi può dire che il tuo server web non abbia funzionato esattamente nella stessa modalità zombie fino a quando non hai rimosso le shell installate attraverso, come dici tu, successivamente identificato backdoor?

Se ti aspetti che un'altra persona, il cui server web è stato tentato di essere, o è stato effettivamente violato attraverso l'IP del tuo server web compromesso, pensi esattamente lo stesso di te e sta già cercando modi per ottenere anche come te?

Spero sinceramente che non sia così, e abbiamo superato i tempi della caccia alle streghe e dell'accusa e del giudizio liberamente su persone prima che si dimostrasse colpevole oltre ogni ragionevole dubbio in un tribunale, dove sono autorizzati a difendersi, presentare le proprie prove, contestare le prove raccolte contro di loro, e si spera che queste prove siano apprezzate e successivamente approvate da persone abbastanza decenti da poter vedere entrambe le parti della moneta prima di chiamarla per quello che è risultato essere.

L'informativa IANAL obbligatoria si applica a questo punto, ma queste sono le opzioni che probabilmente dovresti prendere in considerazione :

• Segnala l'incidente alle autorità competenti. Dovresti farlo non solo nella speranza che il vero hacker alla fine venga catturato e perseguito, ma anche per coprirti le spalle nel caso in cui il tuo server web fosse coinvolto in altre attività illegali mentre era compromesso e agiva in modi al di fuori del tuo immediato controllo. Quindi collabora, sii pronto a portare il tuo server web in un laboratorio forense e potresti subire i tempi di inattività dei servizi a causa di ciò. Questo ti toglierà tempo e probabilmente incorrerà anche in costi.

• In alternativa, rafforza il tuo server web contro ogni possibile backdoor, exploit nel software che utilizzi e assumi un analista di sicurezza appropriato per fare la loro magia. Compila un rapporto di incidente interno e fallo verificare da una parte indipendente, per coprirti le spalle in questo modo nell'improbabile eventualità che in seguito avrai bisogno di questo come prova, se contattato dalle autorità. Anche questo richiederà tempo e costerà anche. Ma il tuo server web sarà online e la tua azienda si spera di recuperare i costi coinvolti.

La tua scelta quindi, ma non metterti nei guai più grandi giocando da solo -giusto vigilante, semplicemente non ne vale la pena e le probabilità sono contro di te sin dall'inizio che cercherai vendetta all'indirizzo giusto.

Il termine utilizzato più spesso per descrivere ciò di cui stai parlando è Hacking Back. Fa parte del movimento Contromisure offensive che sta prendendo piede ultimamente. Alcune persone davvero intelligenti stanno mettendo il loro cuore e la loro anima nel capire come noi, come industria, dovremmo farlo. Ci sono molte cose che puoi fare, ma a meno che tu non sia uno stato-nazione, o abbia ordini e un contratto da uno stato-nazione le tue opzioni sono fortemente limitate.

Ci sono una serie di leggi riguardanti l'hacking di un computer che non si dispone dell'autorizzazione per hackerare, il CFAA negli Stati Uniti, il CMA in Gran Bretagna, il CHM in Australia, e l'elenco potrebbe continuare. Tutto ciò rende illegale fare ciò che vuoi fare e in alcuni casi prevede sanzioni piuttosto severe anche per le più piccole azioni.

Supponiamo che tu possa hackerare la macchina del reato senza infrangere una legge. Questo è molto meno che ideale. A volte l'indirizzo IP che hai ti indirizzerà al computer effettivo su cui si trovava l'hacker. Questo è il caso migliore e anche il meno probabile che accada. Più spesso l'indirizzo IP che hai è un intermediario innocente, cioè è più probabile che sia l'eMachine di tua nonna che è stata compromessa quando ha fatto clic su un sito Web losco durante la ricerca di strategie di canasta. Quindi, anche se c'è la possibilità che un hackeraggio possa punire chi fa del male, lo scenario più probabile è che tu rompa il collegamento della tua vecchia nonna con il mondo esterno.

La tua migliore opzione? Segnalare l'incidente alle forze dell'ordine più appropriate. A meno che non ci sia stata una perdita finanziaria significativa, probabilmente non guadagnerà molta trazione come caso individuale. Ciò che potrebbe accadere è che le tue informazioni vengano aggiunte alla pila di prove che potrebbero essere utilizzate per eliminare un gruppo numeroso.

Non giocare al loro gioco, perderai

Ho imparato a non giocare a quel gioco, gli hacker per natura hanno più tempo libero di te e alla fine lo faranno vincere. Anche se lo riprendi, il tuo sito web non sarà disponibile per i tuoi clienti per una solida settimana successiva. Ricorda, tu sei quello con server rivolti al pubblico, hai un IP di un server casuale che probabilmente ha usato una volta. È quello con un sacco di sceneggiature e probabilmente più conoscenza di quella che otterrai nella tua ricerca di vendetta. Le probabilità non sono a tuo favore e il costo per la tua attività è probabilmente troppo alto per rischiare di perdere.

Molto probabilmente non è il suo IP

Questo tipo dell'hacking è una priorità incredibilmente bassa per le forze dell'ordine e l'IP che hai probabilmente appartiene a un server a 1000 miglia di distanza da detto hacker. Se hai intenzione di ottenere il suo IP, potrebbe aver utilizzato un proxy il cui scopo non è l'anonimato, se tieni traccia delle intestazioni http, cerca intestazioni x-forwarded nelle richieste incriminate, quelle avranno più probabilmente il suo IP reale se " ci sei. Nessuno si preoccupa del concatenamento di proxy per hack "divertenti" come questo. Ma ancora, non preoccuparti, ti ha hackerato, ha vinto, se giochi al suo gioco, vincerà di nuovo. In questo momento non è personale per lui, quindi il costo di un attacco DDOS su di te non supera ancora il vantaggio.

Se devi giocare al gioco

Ho usato per configurare honeypot per gli hacker. Quando uno riusciva a entrare nel mio server intenzionalmente vulnerabile nella mia DMZ, inserivo alcuni file divertenti che sembrano importanti e portano ad altre chicche divertenti che non sono così buone per la salute di un PC. Ora, se imposto un honeypot, è solo un server di registrazione con alcune porte vulnerabili, quindi vengo avvisato dei tentativi sulla mia rete. In questo modo posso guardare un po 'più da vicino quando è importante.

Stai guardando questo sbagliato

Quando un ragazzo ti interrompe sull'autostrada e ti precipiti a riprenderlo, la sua risposta non sarà sempre positiva per la tua salute. Invece di vendicarti, pensa alla tua esperienza come a un audit di sicurezza gratuito in cui l'unica spesa era fare un lavoro che avresti dovuto fare in primo luogo. Gli hacker sono frustranti, ma le prime due volte che accadrà cambierà la tua visione della sicurezza. Ma nel complesso .... Woooooosah

Ricorda: qualunque cosa abbiano fatto, se dai la caccia all'hacker (ammesso che tu abbia identificato quello giusto) e lo punisci,

avrai infranto la legge e il è probabile che la polizia sia in grado di dimostrare la tua colpevolezza

Non farlo. La giustizia da vigilante è per i Crociati e i supereroi mascherati!

Ovviamente puoi punire gli hacker. Usa un servizio come GeoBytes IP Locator per conoscere il loro indirizzo. Guida lì, bussa alla porta e chi apre deve essere l'hacker. Quindi vai avanti e puniscili per la cattiva ragazza / ragazzo che sono.

Torna alla realtà. Sfortunatamente, è molto probabile che rimarranno impuniti.

A seconda della tua giurisdizione, il tuo caso potrebbe essere troppo secondario per invogliare le forze dell'ordine capaci a rintracciare il tuo aggressore. Ovviamente, ufficialmente, non te lo diranno mai. Lo segnalerai e loro ti diranno che faranno del loro meglio.

È molto probabile che il tuo aggressore stia utilizzando un servizio di anonimizzazione (come Tor), il che rende molto difficile e dispendioso in termini di risorse rintracciarlo.

Se fossi in te, chiederei a un esperto di sicurezza di valutare il mio sito e correggere le vulnerabilità per impedirlo accada di nuovo.

Non c'è alcun vantaggio per te nel punire l'attaccante. È meglio spendere le tue risorse per proteggere il tuo server e andare avanti con gli affari.

Quello che puoi fare direttamente è inviare un messaggio di abuso al suo ISP. Basta cercare l'ip nel database ripe.net. Nella maggior parte dei casi è elencata una mail di abuso per il proprietario dell'IP.

L'ISP prende sul serio le mail di abuso legittimo, almeno secondo me.

Quello che devi fare è: contattare l'ufficio di polizia locale per i crimini informatici , presentare un reclamo e sporgere denuncia contro persone sconosciute, consegnare l'indirizzo IP e potresti essere fortunato.

In realtà, le probabilità sono basse che succeda qualcosa.

Se hai il tempo / la conoscenza / le risorse puoi reindirizzare il traffico dall'IP dell'attaccante a un honeypot e studiare il traffico di attacco alla fine troverai qualcosa di utile da collegare alla persona responsabile.

Assicurati di tenere d'occhio il tuo server per tenere traccia degli attacchi dai nuovi IP e dovresti aggiungere il nuovo intervallo all'elenco di reindirizzamento.

Divertiti

Beh, non credo che tu possa rintracciare l'hacker usando il suo IP. Molto probabilmente sta usando una macchina / IP zombie per fare quello che vuole. La cosa migliore che puoi fare è denunciare alle autorità tutti i dettagli che hai & per rafforzare la tua sicurezza.

Assicurati che il tuo sito web rimanga utilizzabile e facile da usare mentre rafforzi la sicurezza.

Penso che l'indirizzo IP che hai ottenuto potrebbe essere un indirizzo proxy .. perché chi sa come hackerare deve sapere come nascondere il proprio IP reale .. Quindi aumenta il livello di sicurezza del tuo sito web. e difendi il tuo sito web .. perché ormai un hacker fa tutto questo facilmente e non può essere catturato ..

Grazie ..