Likes: 0
14/09/08 21:40
Hoi,
Zag dat mijn windows server een hackpogingen heeft gehad op mijn ftp server met de admin user. Mijn logfiles geven me een ipadres dat leidt naar een universiteit adres in Zweden. Verder nog wat pogingen met ipadressen die niet in de RIP database bestaan.
Wat doen jullie hier meestal mee?
Gr
Jan
14/09/08 21:52
Dit is dagelijkse kost als je een FTP server draaien hebt. Gewoon IP blokkeren en klaar.
14/09/08 21:55
ok ook als ze wisselen van ipadres?
gr
JAn
14/09/08 21:56
Moeilijke wachtwoorden (min 8 karakters) nemen en niet wakker van liggen, dit is dagelijkse kost.
14/09/08 21:59
Wij zien dit om de zoveel dagen wel eens terug komen. Steeds een ander IP dat een lijst vol met paswoorden gaat aflopen.
Gelukkig hebben wij scripts lopen welke na een x tal pogingen het ip gaat blokkeren.
Veranderen van IP zal weinig helpen.
14/09/08 22:06
yup heb ikOorspronkelijk geplaatst door Triloxigen
nee bedoel dat ze andere ip's gebruiken. Allemaal met begin 208. zal eens kijken thanks allemaalVeranderen van IP zal weinig helpen.
gr
Jan
15/09/08 01:54
Dan blokkeer je toch de hele range? Desnoods enkel poort 21. Indien er toevallig toch een klant tussenzit, zal hij vast wel contact opnemenyup heb ik
nee bedoel dat ze andere ip's gebruiken. Allemaal met begin 208. zal eens kijken thanks allemaal
gr
Jan
15/09/08 08:48
precies, maar de 208 range komt uit amerika en daar heb ik geen klanten
Gr
Jan
15/09/08 09:13
Gewoon de hele range blokkeren dan. Maar zoals al aangegeven werd is het dagelijks kost, dus lekker slapen vannachtprecies, maar de 208 range komt uit amerika en daar heb ik geen klanten
Gr
Jan
15/09/08 10:17
gaat wel lukken dat slapen
gr
Jan
Quote