Onderwerp: Opeens veel foute FTP logins vanaf Keyweb (DE) IP's

Het lijkt me sterk dat wij deze enige zijn die hier wat van merken, dus even de vraag of jullie dit opeens ook hebben en of een van jullie weleens contact heeft gehad met Keyweb en of dit wat oplevert.

Wij hebben sinds 2 augustus j.l. op vier verschillende servers in vier verschillende IP-ranges (!!!) continue valse FTP logins vanaf twee verschillende Keyweb (DE) IP's. Aangezien dit servers zijn van drie verschillende bedrijven/personen en deze allemaal in een andere IP-range staan lijkt het me niet gericht tegen iemand en moeten veel meer mensen dit merken aangezien de range's absoluut niet in de buurt van elkaar liggen.

Één van de IP's begint met 84.19.186.xxx en de andere begint met 62.141.54.xxx. Ik ben er van overtuigd dat ze er absoluut niet inkomen, maar ik vind het wel heel irritant. Vandaar mijn vraag. Ik heb al abuse mails gestuurd naar Keyweb maar nog niks op gehoord.

Blokkeren in de firewall en rustig verder gaan met ademhalen.

Ja, dat is ook niet zo spannend. Ik weet echt wel hoe beveiliging van een server in elkaar steekt. Het gaat me er puur om dat ik het raar vind.

Even kijken.. xx.xxx.xx.170 misschien?

Zie dat die een keertje of wat geprobeert hebben in te loggen..

Zal er voor de grap ook een abuse uit gaan doen.

Als die met 62 begint is dat 'm inderdaad

Normale bruteforces. BFD er op en weg met het gezeik

Ik heb zelf wel goede ervaringen met het sturen van abuse mails naar de beheerder. Tot nu toe altijd netjes een reactie gekregen dat er actie is, of al was, ondernomen.

Oorspronkelijk geplaatst door Ospito

Als die met 62 begint is dat 'm inderdaad

Hij begint met de getallen die jij opgaf en eindigt op 170

exact hetzelfde hier

hier ook.

nieuwe trent.
eerst alleen maar ssh logins maar nu ook tientalle ftp logins hier.


BFD lost het wel voor je op!

Nou, ik heb van beide abuse mails (elk IP 1x) nog steeds niks gehoord en vanacht is het ook nogmaals geprobeerd. Abuse desk werkt lekker daar!

Hier ook met 84.19.186.xxx. Gebruikersnamen Nobody en Ftp...

Oorspronkelijk geplaatst door Ospito

Nou, ik heb van beide abuse mails (elk IP 1x) nog steeds niks gehoord en vanacht is het ook nogmaals geprobeerd. Abuse desk werkt lekker daar!

Wij versturen niet eens meer mails naar deze partijen van dit soort pogingen van inbraken.
Zou ik een dagtaak aan hebben!

Wellicht zijn het gewoon zombie comuters/servers.

Hier ook last van dit ip adres, staat moment in onze firewall op elke server.. Zullen er nu dus geen last meer van hebben.