Hei,

Jeg har et ganske stort problem, og vet ikke hva jeg skal gjøre

For noen uker siden (For de som kjenner til spillet World of Warcraft), så fikk en av mine tidligere klan medlemmer tak i min IP adresse etter at han lurte meg til å gå inn på en side der han fikk kopiert min IP adresse(ikke spørr hvordan, men han lurte meg heftig).

Uansett, så har han begynt å DDOS(?) angripe meg hver gang han ser jeg logger på den karakteren han kjenner til som er relatert til meg. Han voldtar da så og si hele nettet mitt, og jeg får ikke spillt videre, surfet på nettet etc før han slutter å DDOSe meg.

Det eneste jeg vet er at han har min IP, og jeg har prøvd å lete etter trojanere etc som kan være relatert til dette, men det ser ut som om han har kun min IP, og kan derfor ruinere hele netterverket mitt for en periode om han skulle føle for det.

Det er ikke noe poeng i å annmelde han, siden han kommer fra et eller annet øst europeisk land, og gjemmer seg bak mange proxy's osv.

Så jeg lurer på om noen har en flittig løsning til hvordan jeg kan få ordna opp i dette dritet her?

Burde jeg feks prøve å ringe internett selskapet mitt og be dem skifte min IP adresse eller noe i den dur? Evt reinnstalere hele pcen?

Hjelp blir satt stor pris på!

Da skal han være veldig heldig. Mange ISPer gir den samme ipen til den samme MAC adressen selv om man er frakoplet flere dager. Det vil dog også si at hvis man skifter MAC, får man ny ip.

MAC er adressen nettverkskortet har. Jeg sikter da til den MAC adressen som er på nettverkskortet i routeren ut mot resten av verden. Fortell oss hva slags router dere har, så skal vi kunne fortelle om du må snakke med ISP eller om du kan gjøre morroa selv.

Ta kontakt med din isp(nettleverandøren din) Og fortell dem problemet, så finner de ut av dette på et vis. Får hvertfall gitt deg en ny ip går jeg ut ifra.. Men viss signalet kommer fra samme ip-adresse(r) kan du blokkere de ipene i routern. Altså "ignorere" han.. Det burde vel gå, eller er det forskjellige iper han sender fra hver gang?

Har router av typen "Topcom Xplorer 871 ADSL" om det var det du mente? Vis ikke det var riktig så vær så snill å fortell meg hvordan jeg finner den informasjonen du/Dere skulle trenge for å hjelpe meg

Det har jeg ikke aning om, men antar at han sender flere IPer om gangen siden han kjører på med DDOS bots osv, denne luringen fortalte meg noen ting han ikke skulle sagt. Han fortalte at han gjemmer seg bak uendlig mange proxyer, og han har ganske gode kunnskaper innenfor hacking fikk jeg inntrykk av

Ingen dum idè Men aner ikke hvordan jeg sjekker denne loggen dog..

Routeren du har støtter nok ikke slike avanserte ting som verken logger eller skifte av MAC. Ring til ISP og be de om å skifte ipadresse.

Tusen takk! Ordner det imorgen da, er det noe mer jeg burde spørre dem om å hjelpe meg med for å garantere at denne kødden er "ute av systemet"? Har bare lyst til å være bombesikker.

Ikke gå inn på ukjente nettsider.

Vær også mer kritisk på hva du trykker på også.

Joda, men det er ikke lett å vite at man blir lurt når en klan medlemm plutselig har intensjoner om å lure deg dog, har uansett fått meg en god lærepenge.

Verden blir ganske smal hvis man ikke kan gå inn på ukjente nettsteder.

Jeg klarer ikke å se hvordan det har noen sammenheng i denne situasjonen.

Er det ikke mulig å få routeren til å blokke DDoS angrep? F.eks. nekter adgang etter mer enn 10 ping?

nei. motaker kan forsatt sende dritt til deg, skal du sperre så må det skje på isp nivå, eller 0 routing som det hetter.

Jo, ja, du har et poeng der.

Bruk VPN de gangene folk som du er redd for at gjør ting som dette ber deg gå innpå en side, litt stress men bedre enn å sitte uten fungerende nett.
http://hotspotshield.com/

Det du egentlig sier, er at han skal bruke proxy nestegang han skal gå inn på random nettsider man får av randoms?

Ikke lett å forstå Synderen.

Uansett så er vel trådstarter den typen som trykker på "HI, I'M 18 AND HORNY. GO TO THIS SITE AND WATCH ME NAKED" på msn. At slike folk blir DDOSet til døde er egentlig bare bra for fellesskapet.

Og du er vel av den typen som tillegger folk du ikke kjenner egenskaper og meninger i vilden sky. Jeg synes det har vært nok av det her inne i det siste.

Det er ikke bra for fellesskapet.

/rant

Det jeg sa var at han kan bruke en VPN. Det er ikke det samme som en proxy, men det vil skjule IP adressen til trådposter på samme måte som en proxy.

Veldig lett å forstå.

Få deg en skikkelig firewall

En firewall vil ikke hjelpe mot verken DDoS eller webservere som ser hvilke maskiner som er innom.

Ikke? Ville tro det var mulig å blokkere innkommende data fra angriperens IP adresse

Prøvde etter anbefaling fra nettverks selskapet å ha modmet slått av i et døgn, ifølge dem skulle IP bli endret, men desverre har den ikke det,

Noen som har tips til hvordan jeg endrer den, eller burde jeg å ringe opp selskapet og spørre dem pent om de kan bytte den?

Vis du mener "Han fyren som DDOSer meg" når du sier Abuse, så tror jeg det er litt vanskelig...han gjemmer seg et eller annet sted i Latvia og koser seg bak mange proxys(dette fikk jeg vite etter at jeg hadde pratet med han rett etter hendelsen). Men om en annen får lide av mitt gamle IP adresse får bli selskapet sitt egen feil, de burde ha en annen løsning for det.

Men da kontakter jeg selskapet imorgen, og håper på det beste

Btw: Har søkt igjennom med 1000vis av anti spyware/malware/virus programmer og tror ikke han har plantet noe rart på PCen min, men jeg tar og reformaterer PCen 100% iløpet av uka for sikkerhetens skyld

Det er greit å være på den sikre siden, men jeg tror dette er relativt unødvendig. Hadde han hatt tilgang til PCen din via et eller annet virusprogram hadde han nok gjort verre ting enn å stenge for nettilkoblingen din.

Jeg hadde inntrykk av at du kjente personen som sto bak dette, men der tok jeg visst feil. At man sitter bak en haug proxies er et vanlig uttrykk, som oftest betyr at han nettopp ikke gjør det - men om trafikken ikke kommer fra han så har det ikke noe å si uansett, så jeg skjønner ikke helt hvorfor han sier dette. Høres mer ut som om han har bedt noen tilfeldige botnet herders på en IRC-kanal elns om å gjøre han en tjeneste.

Uansett, det jeg mente med Abuse var å maile inn abuse-varsel til ISPen som drifter de IP-adressene hvor ddos-trafikken kommer fra. Hvis dette er forferdelig mange så kan nok din ISP hjelpe deg med dette. De fleste av maskinene er vanligvis virus-infiserte noder, og ISPene kan ha rutiner på hvordan dette skal behandles. Som eksempel så capper blant annet Mimer og Telenor hastigheten din og sperrer de fleste av portene dine til du er virusfri og kontakter kundeservice, særlig ved spamutsending. Tjenestenekting er fortsatt regnet som ulovlig, så om politiet faktisk orker å involvere seg vil nok ikke proxier være til stor hjelp for han/hun.

Tviler på at Politiet orker å involvere seg når han hjemmer seg et eller annet sted i Latvia. Tviler sterkt på at han "spørr" noen folk random på en IRC kanal om å DDOSE meg, siden han finner ut hver gang jeg skal til å "drepe en boss" og velger å ødelegge for meg da, slik at jeg ikke får utnytte av den slagkampen. Uansett, takker for hjelpen din sålangt, KP til deg!

ISPen din har da vel mulighet til å nullroute all denne trafikken som kommer til deg - skulle ikke være værre enn å bare gi dem en beskjed, så gjør de vel det?

Han får vel snakke med førstelinje support. De aller fleste der vet ikke hva DDoS betyr og de har ikke den ringeste aning om hvordan IPer blir delt ut.