Кому писать об атаках

`whois IP`?

хотя, имхо, бестолку

>Обнаружил в /var/log/security попытку подобрать пароль.

самое странное что скорее всего это роботы, пытающиеся подключться :)

$ whois 62.117.66.34
[Querying whois.ripe.net]
[whois.ripe.net]
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

inetnum: 62.117.66.32 - 62.117.66.39
netname: COMCOR-OOOProdyuserskiycentrMjyuzikBoks
descr: Network for OOO "Prodyuserskiy centr Mjyuzik Boks"
country: RU
admin-c: KSA22-RIPE
tech-c: KSA22-RIPE
status: ASSIGNED PA
mnt-by: AS8732-MNT
changed: pas@comcor.ru 20040907
source: RIPE

route: 62.117.64.0/18
descr: comcor.ru
origin: AS8732
notify: netadm@comcor.ru
mnt-by: AS8732-MNT
changed: pas@comcor.ru 20011029
source: RIPE

person: Kozub Sergey Aleksandrovich
e-mail: ezavyalova@mtk.comcor.ru
address: Russia, Moscow, Kuzneckiy most, d.19, str. 1
phone: +7 095 921-85-94
notify: netadm@comcor.ru
mnt-by: AS8732-MNT
nic-hdl: KSA22-RIPE
changed: pas@comcor.ru 20040907
source: RIPE

Писать в netadm@comcor.ru?

Да.

> Писать в netadm@comcor.ru?

Или даже звонить. Во время одной "эпидемии" пришлось звонить из Риги в Питер одному админу, из чьей сети вирусы пёрли со страшной силой.

попробуй http://isc.sans.org и http://www.dshield.org