TTT Jako zamyslel jsem se nad tím, ale protože se jedná o útok CZ subjekt na CZ subjekt a ještě s detaily uvedenými v mailu, tak mi přišlo vhodnější použít toto řešení, aby se případně kolektivně sesbírala další data.
Můj tip je, že ISP na daných zařízeních uvidí nejen provoz na ten postižený server, ale také provoz směrem k nějakému kontrolnímu serveru, který pro rozzuzlení bude klíčový.
Bohužel na tohle neznám lepší nástroj. Ale pevně věřím, že v rámci nově vznikajících implementací bezpečnostních směrnic by něco takového mohlo vzniknout. Nebo naopak - pokud takový už existuje, tak budu rád za sdílení.
Edit: Jestli ale takovéto abuse reporty jsou pro Vás častá záležitost, tak budu taky rád za zpětnou vazbu. Já se s podobnými útoky ale setkávám velmi ojediněle. Běžně to jde ze zahraničních zemí, kde je to národní sport.
