Eticamente e legalmente, sono autorizzato a pubblicare indirizzi IP che hanno provato a forzare il mio server LAMP? È un sito / blog personale che viene brutalmente forzato e vorrei pubblicarli sul mio sito per fare un post interessante.
Vorrei semplicemente esaminare i log e trovare gli indirizzi IP che hanno tentato di attaccarmi. Di volta in volta li segnaliamo al link .
La rivincita? Questo dipende dalle leggi della tua giurisdizione, ed è fuori tema per questo sito.
etico? Considera: la maggior parte di questi attacchi non viene eseguita da computer di proprietà dell'attaccante. Vengono eseguiti da router domestici, telecamere di sicurezza, frigoriferi e occasionalmente server compromessi. La maggior parte degli indirizzi IP che ti attaccano sono di proprietà di persone che non saprebbero cosa sia un "indirizzo IP" se li mordesse e reagirebbero con totale confusione se gli avessi detto che il loro FitBit o l'apriporta di garage stava attaccando altri popoli " i computer.
Penso che tu abbia il diritto di farlo, anche se non legalmente. Le persone che commettono un crimine difficilmente andranno alla polizia. Se lo fai, puoi comunque utilizzare Tor o un proxy. Ma sei sicuro che queste persone non utilizzino Tor o i proxy stessi?
Leggi altre domande sui tag legal webserver brute-force