Bekijk Volledige Versie : hack poging
Hoi,
Zag dat mijn windows server een hackpogingen heeft gehad op mijn ftp server met de admin user. Mijn logfiles geven me een ipadres dat leidt naar een universiteit adres in Zweden. Verder nog wat pogingen met ipadressen die niet in de RIP database bestaan.
Wat doen jullie hier meestal mee?
Gr
Jan
Dit is dagelijkse kost als je een FTP server draaien hebt. Gewoon IP blokkeren en klaar.
ok ook als ze wisselen van ipadres?
gr
JAn
Triloxigen
14/09/08, 21:56
Moeilijke wachtwoorden (min 8 karakters) nemen en niet wakker van liggen, dit is dagelijkse kost.
eXtreme Service
14/09/08, 21:59
Wij zien dit om de zoveel dagen wel eens terug komen. Steeds een ander IP dat een lijst vol met paswoorden gaat aflopen.
Gelukkig hebben wij scripts lopen welke na een x tal pogingen het ip gaat blokkeren.
Veranderen van IP zal weinig helpen.
Moeilijke wachtwoorden (min 8 karakters) nemen en niet wakker van liggen, dit is dagelijkse kost.
yup heb ik ;)
Veranderen van IP zal weinig helpen.
nee bedoel dat ze andere ip's gebruiken. Allemaal met begin 208. zal eens kijken thanks allemaal
gr
Jan
yup heb ik ;)
nee bedoel dat ze andere ip's gebruiken. Allemaal met begin 208. zal eens kijken thanks allemaal
gr
Jan
Dan blokkeer je toch de hele range? Desnoods enkel poort 21. Indien er toevallig toch een klant tussenzit, zal hij vast wel contact opnemen ;)
precies, maar de 208 range komt uit amerika en daar heb ik geen klanten ;)
Gr
Jan
precies, maar de 208 range komt uit amerika en daar heb ik geen klanten ;)
Gr
Jan
Gewoon de hele range blokkeren dan. Maar zoals al aangegeven werd is het dagelijks kost, dus lekker slapen vannacht ;)
gaat wel lukken dat slapen
gr
Jan