Serveur hyperactif ?

prog++ le 02 mars 2009 à 08h10

Bonjour

J'ai mis en place un serveur FTP sur mon ordinateur avec FileZilla Serveur. J'ai remarqué dans le log que des ordinateurs essayaient de se connecter (sans succès) :

(000750) 02/03/2009 07:30:59 - (not logged in) (193.227.4.92)> Connected, sending welcome message...
(000750) 02/03/2009 07:30:59 - (not logged in) (193.227.4.92)> 220-FileZilla Server version 0.9.30 beta
(000750) 02/03/2009 07:30:59 - (not logged in) (193.227.4.92)> 220-written by Tim Kosse (Tim.Kosse@gmx.de)
(000750) 02/03/2009 07:30:59 - (not logged in) (193.227.4.92)> 220 Please visit http://sourceforge.net/projects/filezilla/
(000749) 02/03/2009 07:31:03 - (not logged in) (60.199.254.180)> PASS *****
(000749) 02/03/2009 07:31:03 - (not logged in) (60.199.254.180)> 530 Login or password incorrect!
(000750) 02/03/2009 07:31:05 - (not logged in) (193.227.4.92)> USER administrateur
(000750) 02/03/2009 07:31:05 - (not logged in) (193.227.4.92)> 331 Password required for administrateur
(000750) 02/03/2009 07:31:11 - (not logged in) (193.227.4.92)> USER administrateur
(000750) 02/03/2009 07:31:11 - (not logged in) (193.227.4.92)> 331 Password required for administrateur
(000749) 02/03/2009 07:31:13 - (not logged in) (60.199.254.180)> 421 Login time exceeded. Closing control connection.
(000749) 02/03/2009 07:31:13 - (not logged in) (60.199.254.180)> disconnected.
Et y'en a encore...

Les deux en questions essaient de se connecter en Administrateur & Administrator (sans succès), et réessayent en continu !

Qu'est-ce que c'est ? Une attaque ? Un bug ? Que puis-je faire ?

-------
http://der-drachen.blogspot.com
http://derdrachen.deviantart.com

répondre

Helger le 07 mars 2009 à 22h28

Hello.

Tu l'as min en place pour quoi donc ?
Pour un site Internet ?

Sinon, ça sent l'attaque via des robots virulents (Genre spywares du Web) qui cherchent les failles (Provenance Asie et Egypte).

A te lire pour la première question.

-------
Hypocrite lecteur, mon semblable, mon frère
Nous avons dit souvent d'impérissables choses
Une suite de petites volontés fait un gros résultat

[:fbc:4]

répondre

prog++ le 14 mars 2009 à 20h44

Je l'ai mis en place pour site web effectivement, et puis aussi parce que chez moi le ftp c'est bien plus rapide que les transferts by msn... dans les deux sens (et que ceux qui comme moi bidouillent posent desfois des problèmes de compatibilité, bloquant les transferts)

Effectivement, ca ressemble bien à ca. Je bloque les ip concernées, mais d'autres viennent quand même... Enfin avant qu'ils trouvent le mot de passe administrateur, j'en ai pour un moment (y'en à pô !)

-->Message édité par prog++ le 14/03/2009 20:45:38<--

-------
http://der-drachen.blogspot.com
http://derdrachen.deviantart.com

répondre

Helger le 15 mars 2009 à 21h33

Hello.

Ton site est hébergé sur quelle type de plateforme ?
Le couple windows-ASP, ou le couple Linux-Apache ?
Si le deuxième, le .htaccess est ton ami.

-------
Hypocrite lecteur, mon semblable, mon frère
Nous avons dit souvent d'impérissables choses
Une suite de petites volontés fait un gros résultat

[:fbc:4]

répondre