user67281
2015-01-29 20:57:24 UTC
Eine Website (www.blue ***** art.com) versucht, meinen Server mithilfe der Shellshock-Sicherheitsanfälligkeit anzugreifen. Nach einem Nmap -Scan der angreifenden IP-Adresse habe ich viele offene Ports gefunden. Es sieht so aus, als würde auf der Website Exim ausgeführt, das für GHOST anfällig ist.
Die betreffende Website wurde in den letzten drei Jahren nicht gewartet ( ab Copyright-Datum, Twitter- und Facebook-Status); möglicherweise ist der Besitzer verstorben. Eine Überprüfung bei Sucuri zeigt, dass es derzeit nicht auf der schwarzen Liste steht, da keine Malware gefunden wurde.
Sollte ich mich revanchieren, indem ich die Website vom Hacker übernehme und herunterfahre, um zu verhindern, dass die Computer anderer Personen gescannt werden?
Verwandte: [Wie kann ich einen Hacker bestrafen?] (Http://security.stackexchange.com/questions/35738/how-can-i-punish-a-hacker/35747#35747)
Hacker verwenden normalerweise Websites, um weiter zu hacken. Ich empfehle Ihnen dringend, nicht in eine andere Website einzudringen.
Zwei Fehler machen kein Recht. Sie werden am Ende genauso haftbar / strafbar sein wie der ursprüngliche Hacker. Können Sie diese IP nicht erst einmal blockieren, während Sie über die richtigen Kanäle berichten?
Hier können zwei Fragen gemischt sein. Ob dies vor Gericht als rechtmäßiger Angriff (wie zur Selbstverteidigung) in einem beliebigen Gebiet angesehen werden könnte, könnte eine interessante Frage sein, aber dann gibt es die ethische Frage, die auch von der ersten abhängen könnte.
@Smig Ich denke, dass das Blockieren der IP-Adresse, wie geoffmcc vorschlägt, das digitale Äquivalent zur Selbstverteidigung wäre.
@Smig ist keine besonders interessante Frage - AFAIK hat absolut keine Gerichtsbarkeit, die mit einer legalen "virtuellen Selbstverteidigungs" -Doktrin vergleichbar ist, die den Einzelhandel für einen Cyberangriff ermöglichen würde, und es wäre eine wichtige Nachricht auf diesem Gebiet mit interessanten Diskussionen, wenn Ein solches Gesetz wurde überall verabschiedet. Einige Regierungsbehörden erhalten möglicherweise Immunität / Genehmigung für * Angriffe * als solche, aber selbst dann spielt es rechtlich keine Rolle, ob es sich um einen "Gegenangriff" handelt oder ob sie das System einfach für ihre Ziele hacken.
Ich denke, die bessere Analogie hier wäre auf jeden Fall, herauszufinden, dass ein Dieb Ihr Eigentum gestohlen hat, und in sein Haus einzubrechen, um es zurück zu stehlen. Sie haben vielleicht die moralische Grundlage, aber Sie haben verdammt noch mal nicht die legale.
Während ich gerne eine Augenklappe nehmen und mit einem herzlichen "Arr!" Ich denke, dass jeder hier, einschließlich des OP, weiß, dass Bürgerwehr-E-Gerechtigkeit (fast) nie ein guter Plan ist.
@Pateris Ich bin nicht anderer Meinung. Ich versuche nur, die Frage zu klären und einzugrenzen. Durch die Frage, ob er "sollte" anstatt ob er "könnte", war nicht klar, ob es über den Buchstaben des Gesetzes hinausging. Die Rechtsfrage mag eine objektive Antwort haben, die ethische Frage jedoch nicht.
@sapi definitiv nicht "verdammt sicher". Es ist eine Sache, die Sinn machen würde, und ich akzeptiere, dass das Gesetz dies wahrscheinlich normalerweise nicht zulässt, aber da es "vernünftig" ist, würde ich es niemals als "sicher" betrachten.
Wenn es noch 3 Jahre online ist, bezahlt jemand die Hosting-Rechnungen.
Du meinst wie [Code Green] (http://w.spyware32.com/170/11525/IISWormCodeGreen.html)? Und [Nematoden] (http://virus.wikidot.com/nematode) im Allgemeinen.
@sapi Ihre Analogie funktioniert nicht. Das Zurückholen Ihrer Sachen von einem Dieb ist kein Diebstahl, denn Diebstahl bedeutet per Definition, etwas zu nehmen, das Ihnen nicht gehört. In einer Gerichtsbarkeit, in der Übertretungen eine zivilrechtliche Angelegenheit sind und solange Sie nichts beschädigt oder etwas anderes als Ihr Eigentum genommen haben, glaube ich nicht, dass Sie irgendeine Art von Verbrechen begehen würden.
Rechtlich kann man die Website nicht hacken. Moralisch würde ich mich jedoch nicht schuldig fühlen, wenn ich einen Server gehackt hätte, der versucht, meinen zu hacken. So sehe ich das: Das Hacken einer Website, die Sie aktiv hackt, ist vergleichbar mit Selbstverteidigung, wenn jemand Sie angreift. Ein Richter mag dem nicht zustimmen, aber wird der Hacker zur Polizei gehen, weil er gehackt und von einer Maschine geworfen wurde? Unwahrscheinlich. Es ist eine schwierige Entscheidung mit vielen verschiedenen Blickwinkeln, aber ich nehme an, wenn Sie die Situation in Schwarzweiß betrachten, ist es illegal, dies zu tun.