Onderwerp: FTP "no such user" Verkeer

Ik wordt hier langzaam aan helemaal gek van:

Code:

Nov 21 07:49:52 host1 last message repeated 2 times
Nov 21 07:49:52 host1 proftpd[12474]: <ip_removed> (222.62.149.99[222.62.149.99]) - FTP session closed.
Nov 21 07:49:53 host1 proftpd[12477]: <ip_removed> (222.62.149.99[222.62.149.99]) - FTP session opened.
Nov 21 07:49:54 host1 proftpd[12477]: <ip_removed> (222.62.149.99[222.62.149.99]) - no such user 'Administrator'
Nov 21 07:49:56 host1 last message repeated 2 times
Nov 21 07:49:56 host1 proftpd[12477]: <ip_removed> (222.62.149.99[222.62.149.99]) - FTP session closed.
Nov 21 07:49:58 host1 proftpd[12478]: <ip_removed> (222.62.149.99[222.62.149.99]) - FTP session opened.
Nov 21 07:49:59 host1 proftpd[12478]: <ip_removed> (222.62.149.99[222.62.149.99]) - no such user 'Administrator'
Nov 21 07:50:01 host1 last message repeated 2 times
Nov 21 07:50:01 host1 proftpd[12478]: <ip_removed> (222.62.149.99[222.62.149.99]) - FTP session closed.
Nov 21 07:50:02 host1 proftpd[12484]: <ip_removed> (222.62.149.99[222.62.149.99]) - FTP session opened.
Nov 21 07:50:03 host1 proftpd[12484]: <ip_removed> (222.62.149.99[222.62.149.99]) - no such user 'Administrator'
Nov 21 07:50:05 host1 last message repeated 2 times
Nov 21 07:50:05 host1 proftpd[12484]: <ip_removed> (222.62.149.99[222.62.149.99]) - FTP session closed.
Nov 21 07:50:07 host1 proftpd[12485]: <ip_removed> (222.62.149.99[222.62.149.99]) - FTP session opened.
Nov 21 07:50:08 host1 proftpd[12485]: <ip_removed> (222.62.149.99[222.62.149.99]) - no such user 'Administrator'

Wat moet ik hier toch mee... mijn logs worden gigantisch door dit gedoe. Het verkeer komt voornamelijk uit Azië... vooral China. Zijn ze daar nu zo dom of is dit een serieuze poging mijn server te kraken?

Ben ik de enige die hier last van heeft of...(vast niet). Hier nog een paar IP-tjes die mij geregeld bezoeken: 61.133.95.247, 195.116.168.4, 211.139.235.114, 211.152.65.85, 216.240.150.178.

Thanks

Je kan een scriptje schrijven dat de ip's automagisch in iptables mikt.

Oorspronkelijk geplaatst door gjtje

Je kan een scriptje schrijven dat de ip's automagisch in iptables mikt.

Wij hebben hiervoor zelf een script geschreven die een deny zet op het ip adres. Vroeger gebruikte wij voor alles APF en BFD maar hebben nu zelf zo iets dus gemaakt tevens houden wij een complete lijst bij waar alles ingelogd word als 1 server veel ssh of wat anders voor ze oren krijgt word automatisch het ip geblokeerd op alle servers in de zelfde kast.

Tot nu toe erg effectief