Was tun bei Zugriffsversuchen von IP?

[LeKuchen]

Hallo Sven,

Den Inhaber der IP herausfinden? Dürfte leicht sein, wenn er sich innerhalb des eigenen Netzwerkes befindet, und recht unmöglich, wenn er im Internet sitzt.

Wir haben schon versucht rauszufinden, wo die Person auf das Netzwerk zugreift, konnten ihn aber nur bis zu einem Switch zurückverfolgen, an dem 3 Gebäude hängen.

Hmm, ich denke, es gibt drei Möglichkeiten:
-Der Rechner ist ein Zombie, d.h. irgendein User hat Trojaner/Remotetools auf seinem Rechner und weiss nichts davon.
-Irgendjemand hat eine Sicherheitslücke im Netz gefunden und hat sich so aus dem Internet Zugriff auf das Netzwerk verschafft und greift nun mit gefälschter IP etc zu.
-Irgendwo in der Einrichtung an irgendeinem Platz ist jemand, der auf böse Absichten hat.

Mir ginge es nicht so darum, einen bösen Buben dingfest zu machen, sondern die erste Möglichkeit (s.o.) auszuschließen und in Zukunft soetwas zu verhindern...

Gruss
LeKuchen