abuse-Mail an deutsche Telkos wegen Login-Versuche sinnvoll?

[Tuvok42]

Mittels GeoIP-Sperre in der FW hatte ich monatelang Ruhe. Seit ein paar Tagen wird aber aus den Netzen der deutschen Telkos (Telekom, Vodafone, Telefonica) 1-2 mal am Tag versucht, sich mittels ssh auf meiner DS einzuloggen. Nach 5 Versuchen werden diese IP-Adressen gesperrt. Einerseits will ich nicht gegen Windmühlen kämpfen, andererseits bieten die 3 auch abuse-Adressen für entsprechende Meldungen an. Hat jemand Erfahrungen mit denen und ist gewillt mir diese mitzuteilen?

 

[tschortsch]

Hast du den Standart SSH Port genutzt und reichst du ihn direkt ins internet weiter?

 

[Tuvok42]

Ja und Ja. Da ich das bewusst mache und mir durchaus der Gefahren bewusst bin: Bitte keine Diskussion über Sinn oder Unsinn dieser Maßnahme. Mir geht es nur darum zu erfahren, ob entsprechende Meldungen an die Abuse-Teams der deutschen Telkos etwas bewirken oder so sinnvoll wie Schneeflocken in der Hölle sind.

 

[Fusion]

script-scans auf SSH ports sind ja gang und gäbe. Nur 2 Login Versuche am Tag sind da ja gar nix.
Wenn scans von dynamischen Anschlüssen aus kommen, sind wohl oft Bots/gekaperte Rechner im Spiel. Da würde ich vermuten, dass die Netzbetreiber schon überwachen, wenn solche Rechner massive Netzwerkscans oder Mailings versenden und Maßnahmen ergreifen. Dass man da dem eigentlichen Kriminellen auf die Spur kommt, gute Frage.
Ob die Infos hilfreich sind oder nicht, können wohl nur die Netzbetreiber selbst sagen. Von extern ist eine Beurteilung schwierig, weil es ja nicht nachvollziehbar ist, ob Maßnahmen getroffen wurden und ob diese greifen, wenn die IPs im Pool ständig wechseln.