Einbruchsversuch

26/10/2008 - 17:23 von Uwe Forner | Report spam
Hallo,
zur Zeit versucht gerade ein Rechner 210.91.27.100 über ssh auf meinen
Server einzubrechen.
Wie kann man den Urheber nàher lokalisieren? nslookup nennt als Ursprung
hehwacom.co.kr , also offenkundig ein kroatischer Host.

Ich möchte gern mehr rausbekommen und eventl. der provider informieren. Wie
macht man das?

Ciao
Uwe
 

Lesen sie die antworten

#1 Michael Müller
26/10/2008 - 17:29 | Warnen spam
Uwe Forner schrieb:
Hallo,
zur Zeit versucht gerade ein Rechner 210.91.27.100 über ssh auf meinen
Server einzubrechen.
Wie kann man den Urheber nàher lokalisieren? nslookup nennt als Ursprung
hehwacom.co.kr , also offenkundig ein kroatischer Host.

Ich möchte gern mehr rausbekommen und eventl. der provider informieren. Wie
macht man das?



kr ist Korea :)

whois bringt alle Informationen. Mehr kann man afaik auch nicht bekommen:


$ whois 210.91.27.100

query: 210.91.27.100

# KOREAN

��ȸ������ �Ʒ��� ������, ���� ������ ������ �� �ֽ��ϴ�.

IPv4�ּ� : 210.91.27.96-210.91.27.111
��Ʈ��ũ �̸� : KORNET-11243862820
���� ISP�� : KORNET
�Ҵ系�� ������ : 20080805
�Ҵ����� �������� : N

[ IPv4�ּ� ���� ���� ���� ]
����������ȣ : ORG846036
������ : (��)���
�ּ� : ���빮�� �ż���
������ȣ : 130-110

[ ��Ʈ��ũ ������ �ι� ���� ]
������ : (��)���
�ּ� : ���빮�� �ż���
������ȣ : 130-110
���ڿ��� :


���� ���� IPv4�ּ� �������� ������ �ùٸ��� ���� ���
�Ʒ��� �ش� ���� ISP �����ڿ��� �����Ͻñ� �ٶ��ϴ�.

[ ����ISP�� IPv4�ּ� å���� ���� ]
�̸� : IP�ּҰ
��ȭ��ȣ : +82-2-3674-5708
���ڿ��� :

[ ����ISP�� IPv4�ּ� ������ ���� ]
�̸� : IP�ּҴ����
��ȭ��ȣ : +82-2-3674-5708
���ڿ��� :

[ ����ISP�� Network Abuse ������ ���� ]
�̸� : ����/��ŷ���
��ȭ��ȣ : +82-2-100-0000
���ڿ��� :

# ENGLISH

KRNIC is not an ISP but a National Internet Registry similar to APNIC.
The following is organization information that is using the IPv4 address.

IPv4 Address : 210.91.27.96-210.91.27.111
Network Name : KORNET-11243862820
Connect ISP Name : KORNET
Registration Date : 20080805
Publishes : N

[ Organization Information ]
Organization ID : ORG846036
Org Name : (ju)ediko
Address : Sinseol-dong, Dongdaemun-gu, Seoul
Zip Code : 130-110

[ Technical Contact Information ]
Org Name : (ju)ediko
Address : Sinseol-dong, Dongdaemun-gu, Seoul
Zip Code : 130-110
E-Mail :


If the above contacts are not reachable, please contact following ISP
for further information.

[ ISP IPv4 Admin Contact Information ]
Name : IP Administrator
Phone : +82-2-3674-5708
E-Mail :

[ ISP IPv4 Tech Contact Information ]
Name : IP Manager
Phone : +82-2-3674-5708
E-Mail :

[ ISP Network Abuse Contact Information ]
Name : Network Abuse
Phone : +82-2-100-0000
E-Mail :

Ähnliche fragen