Jak prawidłowo zgłaszać abuse?

[Desavil 88]

Witam, chciałbym zapytać Was o doświadczenie związane ze zgłaszaniem adresów IP do działów abuse. Czy faktycznie operatorzy reagują na takie zgłoszenia, jak średnio długo może to trwać?

 

W jaki sposób napisać prawidłowo takie zgłoszenie i co powinno zawierać oprócz krótkiego opisu problemu/rodzaju ataku oraz samego adresu IP źródłowego, docelowego oraz ew. portów, logów tcpdump.

 

Czy znacie może jakieś strony ułatwiające zgłaszanie takich incydentów, np. podaję adres IP podejrzanego serwera, serwis wyszukuje adresy e-mail gdzie wysłać zgłoszenie (nie trzeba ręcznie szukać w bazach ripe) i jakieś pole na opis, dołączenie logów?

 

Pozdrawiam!

Edytowano Grudzień 16, 2014 przez Desavil (zobacz historię edycji)

[cdcd 29]

Witam, chciałbym zapytać Was o doświadczenie związane ze zgłaszaniem adresów IP do działów abuse. Czy faktycznie operatorzy reagują na takie zgłoszenia, jak średnio długo może to trwać?

 

W jaki sposób napisać prawidłowo takie zgłoszenie i co powinno zawierać oprócz krótkiego opisu problemu/rodzaju ataku oraz samego adresu IP źródłowego, docelowego oraz ew. portów, logów tcpdump.

 

Czy znacie może jakieś strony ułatwiające zgłaszanie takich incydentów, np. podaję adres IP podejrzanego serwera, serwis wyszukuje adresy e-mail gdzie wysłać zgłoszenie (nie trzeba ręcznie szukać w bazach ripe) i jakieś pole na opis, dołączenie logów?

 

Pozdrawiam!

 

To zależy od człowieka po drugiej stronie a jeżeli są jakieś procedury wewnętrzne to zostaniesz poinformowany żeby ewentualnie uzupełnić treść zgłoszenia albo zwyczajnie olany bo uznają że sprawa mało istotna