Aller au contenu

access bizard root par ftp


fataiss

Sujets conseillés

bonjour,

j'ai quelques serveurs clé en main chez 1and1, on vérifiant le fichier log ftp j'ai remarqué une ip (chine) UNKNOWN root [28/May/2012:11:15:19 +0200] "QUIT" 221 - c'est à dire que cette ip s'est connecté, je ne sais pas ce qu'il a fait sur le serveur puis il a quitté. même ip s'est connecté avec même message log (même jour et heures différentes) sur les autres serveurs.

sachant que je n'ai pas accès root (seulement accès utilisateur).

Et aussi même chose sur le log d'un hébergement mutualisé d'un ami.

Quelqu'un a un serveur chez 1and1 peut me dire s'il a subi même chose sur son log ?

NB: il n'y a pas de modifications sur mes dossiers www

Merci

Modifié par fataiss
Lien vers le commentaire
Partager sur d’autres sites

Ce sont des bots qui tentent du forcebrute, et echouant, ils envoient la commande "déconnexion" (Quit).

J'ai pareil sur mon dédié, ils tentent le forcebrute SSH / HTTP, j'ai changé le port SSH et le soucis était parti. ;)

en général, ça n'a rien de dangereux, ça équivaut aux script-kiddies.

Lien vers le commentaire
Partager sur d’autres sites

je m'en douté surtout qu'il n'y a pas de détails, malheureusement je crois que je ne peux pas changer le n° de port ssh je n'ai pas d'access root. merci pour la réponse :)

Lien vers le commentaire
Partager sur d’autres sites

Veuillez vous connecter pour commenter

Vous pourrez laisser un commentaire après vous êtes connecté.



Connectez-vous maintenant
×
×
  • Créer...