was tun bei ftp-einlog-Versuchen?
Posted: 2004-01-28 15:58
Hallo zusammen,
beim täglichen überfliegen derVServer-Logfiles habe ich heute nicht schlecht gestaunt. 8O Habe ich nicht einen ähnlichen Eintrag vor 3 Tagen schoneinmal gesehen? Habe dann mal genauer nachgeschaut, und tatsächlich. Hier mal ein kleiner Auszug aus /var/log/messages
Und das ganze hat der doch glatt mit ca. 30 verschiedenen Nutzernamen probiert. Und heute morgen genau das gleiche Spiel in der gleichen Reihenfolge. Scheint also ein billiges Script zu sein. Habe die IP erstmal geblockt.
Kann man sonst noch was gegen sowas unternehmen? Mag sowas nämlich gar nicht :twisted:
In dem Sinne, Gruß
MM
beim täglichen überfliegen derVServer-Logfiles habe ich heute nicht schlecht gestaunt. 8O Habe ich nicht einen ähnlichen Eintrag vor 3 Tagen schoneinmal gesehen? Habe dann mal genauer nachgeschaut, und tatsächlich. Hier mal ein kleiner Auszug aus /var/log/messages
Code: Select all
Jan 25 09:43:23 xxxxxx proftpd[18213]: xxxxxx.vserver.de (203-213-124-110-20.tpgi.com.au[203.213.124.110]) - FTP session opened.
Jan 25 09:43:24 xxxxxx proftpd[17697]: xxxxxx.vserver.de (203-213-124-110-20.tpgi.com.au[203.213.124.110]) - no such user 'administrator'
Jan 25 09:43:25 xxxxxx proftpd[16706]: xxxxxx.vserver.de (203-213-124-110-20.tpgi.com.au[203.213.124.110]) - no such user 'guest'
Jan 25 09:43:25 xxxxxx proftpd[19236]: xxxxxx.vserver.de (203-213-124-110-20.tpgi.com.au[203.213.124.110]) - FTP session opened.
Jan 25 09:43:26 xxxxxx proftpd[18213]: xxxxxx.vserver.de (203-213-124-110-20.tpgi.com.au[203.213.124.110]) - no such user 'administrator'
Jan 25 09:43:26 xxxxxx proftpd[19520]: xxxxxx.vserver.de (203-213-124-110-20.tpgi.com.au[203.213.124.110]) - FTP session opened.
Jan 25 09:43:28 xxxxxx proftpd[19937]: xxxxxx.vserver.de (203-213-124-110-20.tpgi.com.au[203.213.124.110]) - FTP session opened.
Jan 25 09:43:28 xxxxxx proftpd[19236]: xxxxxx.vserver.de (203-213-124-110-20.tpgi.com.au[203.213.124.110]) - no such user '1'
Jan 25 09:43:28 xxxxxx proftpd[17888]: xxxxxx.vserver.de (203-213-124-110-20.tpgi.com.au[203.213.124.110]) - no such user 'admin'
Jan 25 09:43:29 xxxxxx proftpd[15652]: xxxxxx.vserver.de (203-213-124-110-20.tpgi.com.au[203.213.124.110]) - no such user 'backup'
Kann man sonst noch was gegen sowas unternehmen? Mag sowas nämlich gar nicht :twisted:
In dem Sinne, Gruß
MM
