Voir le sujet précédent :: Voir le sujet suivant |
Auteur |
Message |
fantomac Nouveau membre

Inscrit le: 26 Jan 2006 Messages: 1
|
Posté le: 1-Fév-08 00:33:56 Sujet du message: Tentative d'intrusion sur serveur FTP perso |
|
|
Salut a tous,
Je me suis installé un petit serveur FTP perso chez moi sur un vieux powermac G4 grâce à pureftp.
Depuis quelques semaines maintenant lorsque je surveille les logs je m'aperçois qu'il y a de très nombreuse tentatives d'intrusion. Bien sur, toutes échoues faute de mot de passe :
Jan 31 16:34:00 M_________ pure-ftpd: (?@193.254.203.146) [INFO] New connection from 193.254.203.146
Jan 31 16:34:00 M_________ pure-ftpd: (?@193.254.203.146) [WARNING] Authentication failed for user [Administrator]
Jan 31 16:34:06 M_________ pure-ftpd: (?@193.254.203.146) [WARNING] Authentication failed for user [Administrator]
Jan 31 16:34:15 M_________ pure-ftpd: (?@193.254.203.146) [WARNING] Authentication failed for user [Administrator]
Jan 31 16:34:26 M_________ pure-ftpd: (?@193.254.203.146) [WARNING] Authentication failed for user [Administrator]
Jan 31 16:34:40 M_________ pure-ftpd: (?@193.254.203.146) [WARNING] Authentication failed for user [Administrator]
Jan 31 16:34:58 M_________ pure-ftpd: (?@193.254.203.146) [ERROR] Too many authentication failures
Donc voilà, que puis-je faire contre ça? Je suis derrière une neufbox. Comment puis me securiser plus? |
|
Revenir en haut |
|
 |
fredtravers Grand clavardeur

Inscrit le: 07 Mar 2001 Messages: 14488
|
Posté le: 1-Fév-08 06:53:16 Sujet du message: |
|
|
Bonjour
A part un long mot de passe alphanumérique d'au moins 25 chiffres ou lettres, vous ne pouvez pas faire grand chose.
Si votre serveur ne sert pas la nuit, coupez le. |
|
Revenir en haut |
|
 |
predator Membre hyperactif

Inscrit le: 26 Aoû 2004 Messages: 920 Localisation: denney (90)
|
Posté le: 2-Fév-08 09:35:29 Sujet du message: |
|
|
Salut fantomac
il m'arrive la meme chose sur le mien de serveur ftp, vu qu'il n'y a pas de mot de passe, personne ne rentre dans mon ftp, donc j'ai laissé comme tel, je pense que c'est sans danger
peut etre un petit malin qui scrute une plage d'ip pour trouver un serveur pour y deposer des choses et les faire partager a ses copains _________________ Powermac G4 733 + imac G4 1GHz + 1 Imac 20" 2GHz+ routeur netgear + bewan st-----> et ça marche de la balle
une petite bouffe sur pan-am http://www.restaurant-boucheabouche.com/
 |
|
Revenir en haut |
|
 |
krountch Grand clavardeur

Inscrit le: 16 Déc 2003 Messages: 9520 Localisation: Miami Beach
|
Posté le: 2-Fév-08 12:00:41 Sujet du message: |
|
|
j'ai eu ce genre de choses du temps où j'étais chez Noos. Tous les jours, la même ip tentait de rentrer dans lon ordi. A l'époque Noos m'avait assuré que ce n'était rien et en tous les cas que ce n'était pas une tentative de hack.
Juste pour voir, regardez si l'ip ne correspond pas à une ip de chez 9 ? _________________ Memo Dormez tranquille braves gens et pensez à l'apple store
MacBook Pro - Snow - Iphoné - Ipodé noir 30GO - Dlinké - Suzanne, son chien (imbécile) et moi labelisés |
|
Revenir en haut |
|
 |
predator Membre hyperactif

Inscrit le: 26 Aoû 2004 Messages: 920 Localisation: denney (90)
|
Posté le: 3-Fév-08 10:18:18 Sujet du message: |
|
|
tu fais comment Krountch pour voir a qui/quoi correspond l'ip?
avec l'utilitaire reseau je suppose mais quoi utiliser dans l'utilitaire? _________________ Powermac G4 733 + imac G4 1GHz + 1 Imac 20" 2GHz+ routeur netgear + bewan st-----> et ça marche de la balle
une petite bouffe sur pan-am http://www.restaurant-boucheabouche.com/
 |
|
Revenir en haut |
|
 |
krountch Grand clavardeur

Inscrit le: 16 Déc 2003 Messages: 9520 Localisation: Miami Beach
|
Posté le: 3-Fév-08 16:12:11 Sujet du message: |
|
|
si tu as l'adresse IP, tu peux par exemple aller là
http://www.ripe.net/perl/whois et avoir des renseignements.
Dans ton cas, c'est visiblement une personne en allemagne. _________________ Memo Dormez tranquille braves gens et pensez à l'apple store
MacBook Pro - Snow - Iphoné - Ipodé noir 30GO - Dlinké - Suzanne, son chien (imbécile) et moi labelisés |
|
Revenir en haut |
|
 |
predator Membre hyperactif

Inscrit le: 26 Aoû 2004 Messages: 920 Localisation: denney (90)
|
Posté le: 3-Fév-08 18:03:25 Sujet du message: |
|
|
adresse tres interrressante, je garde en favoris
merci Mr K. _________________ Powermac G4 733 + imac G4 1GHz + 1 Imac 20" 2GHz+ routeur netgear + bewan st-----> et ça marche de la balle
une petite bouffe sur pan-am http://www.restaurant-boucheabouche.com/
 |
|
Revenir en haut |
|
 |
krountch Grand clavardeur

Inscrit le: 16 Déc 2003 Messages: 9520 Localisation: Miami Beach
|
Posté le: 3-Fév-08 18:30:26 Sujet du message: |
|
|
de rien messieurs  _________________ Memo Dormez tranquille braves gens et pensez à l'apple store
MacBook Pro - Snow - Iphoné - Ipodé noir 30GO - Dlinké - Suzanne, son chien (imbécile) et moi labelisés |
|
Revenir en haut |
|
 |
|