Supposons que tu détectes plusieurs tentatives d'intrusions venant toujours de la même adresse ip. Tu fais un whois de l'ip par exemple à l'aide de http://combat.uxn.com Dans le rapport qui en sort tu trouves à qui envoyer ta réclamation en cas de spam ou de tentatives d'intrusion (par exemple abuse@cablewanadoo.com).
Tu leur envoies un mail ou tu leur dis de quoi il s'agit et tu joins à ton message les évidences que ton firewall t'a donné. Dans chaque évidence tu dois trouver la date l'heure le type d'agression dont tu as été l'objet ainsi que l'ip de l'émetteur. En fonction de ces éléments ils trouveront l'adresse correspondant à l'ip et avertiront l'énergumène en question. Je l'ai fait deux fois et à chaque les attaques ont céssé.
Ce n'est pas à utiliser pour une attaque isolée, mais en cas de répétition.
Claude