แฮกเกอร์จีน

server ที่ผมดูแลกำลังโดนแฮกเกอร์จีนพยายามแฮกอยู่ ผมเพิ่งรู้ตัววันนี้เมื่อลองไปเช็ก logfile ดูปรากฎว่าพบพิรุธหลายอย่างบ่งบอกว่า server ผมกะลังโดนเข้าแล้วว

นี่คือรายละเอียดของ IP ที่โจมตีผมครับ

% [whois.apnic.net node-2]
% How to use this server http://www.apnic.net/db/
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 218.62.128.0 - 218.63.255.255
netname: CHINANET-YN
descr: CHINANET yunnan province network
descr: China Telecom
descr: A12,Xin-Jie-Kou-Wai Street
descr: Beijing 100088
country: CN
admin-c: CH93-AP
tech-c: ZL48-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-YN
changed: hostmaster@ns.chinanet.cn.net 20010711
status: ALLOCATED PORTABLE
source: APNIC

person: Chinanet Hostmaster
address: No.31 ,jingrong street,beijing
address: 100032
country: CN
phone: +86-10-66027112
fax-no: +86-10-66027334
e-mail: hostmaster@ns.chinanet.cn.net
e-mail: anti-spam@ns.chinanet.cn.net
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: hostmaster@ns.chinanet.cn.net 20021016
source: APNIC

person: zhiyong liu
address: 136 beijin roadkunmingchina
country: CN
phone: +86-871-3536495
fax-no: +86-871-3536997
e-mail: hpnut@mail.yn.cninfo.net
nic-hdl: ZL48-AP
mnt-by: MAINT-CHINANET-YN
changed: hpnut@mail.yn.cninfo.net 19990624
source: APNIC


เอายังไงกับมันดีหว่า ช่วยคิดหน่อย

น่าสนใจแฮะ "เปลี่ยนวิกฤตให้เป็นโอกาส" ลองปล่อยให้เขาเจาะดูดิ แล้วศึกษาวิธีการดูเพราะถ้าไป block เราก็คงไม่มีวันรู้ว่าเครื่องเรารู่ตรงไหน ได้ข่าวคืบหน้าไงมาบอกด้วยนะ

เห็นด้วยแต่แน่ใจเหรอว่าเค้าจะเข้ามาแล้วไม่ทำไรบ้าๆต่อน่ะ สามารถคุมได้หรือเปล่าล่ะ