02.11.2005, 13:34
ths7 schrieb:Alles seehr verwirrend. Aber kann man nicht den Autor des Wurms ausfindig machen und dem kollektiv so richtig schön ans Bein pinkeln?Das wäre möglich wenn der Wurm noch ganz frisch wäre, aber der ist schon länger unterwegs und somit ist das unmöglich. Ein Wurm vwerbreitet sich von Server zu Server und startet von da seine Angriffe. Ich habe also nur die IP von dem Server, von dem der Wurm zugeschlagen hat und irgendein anderer hat die IP von unserem Server, über dem der Wurd zugeschlagen hat, usw.
IP´s werden nur eine bestimmte zeit gespeichert, ich weiß nicht genau wie lange (es sind mindestens 3 Monate), und danach werden die gelöscht, weil die Datenbanken sonst unendlich groß werden würden.
Da es den Wurm aber schon über einem Jahr gibt müssten zig tausend Wege zurückverfolgt werden und von jedem Server die Log-Dateien durchsucht werden (vorausgesetzt, die existieren alle noch so lange).
Das ist inzwischen so ziemlich unmöglich.
Gruß, Holle.