Hinweis: Das Forum wird geschlossen! Neue Registrierungen sind nicht mehr möglich!

 Zurück zu Pro-Linux   Foren-Übersicht   FAQ     Suchen    Mitgliederliste
pure ftp

 
Neuen Beitrag schreiben   Auf Beitrag antworten    Pro-Linux Foren-Übersicht -> Sicherheit
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
frank rudolph



Anmeldungsdatum: 13.04.2004
Beiträge: 146
Wohnort: Giessen

BeitragVerfasst am: 02. Nov 2004 12:02   Titel: pure ftp

Hallo
Ich benutze Suse 9.1 mit einem FTP (Pure-Ftp)
Ichhabe ihn so konfiguriert das er nur virtuelle Benutzer zulässt, also Benutzer die im system nicht bekannt sind, die nur er kennt
In /var/log/messages bekomme ich folgende laufend Einträge zu den unmöglichsten Uhrzeiten

Oct 26 14:52:34 internet pure-ftpd: (?@61.81.118.182) [INFO] New connection from 61.81.118.182
Oct 26 14:52:35 internet pure-ftpd: (?@61.81.118.182) [INFO] Logout.

Das bedeutet jemand macht eine new connection (ohne benutzername) und eine sekunde später einen logout.
Wenn er einen logout macht bedeutet das das der login geklappt hat? Aber als welcher Benutzer ?
Ich habe versucht einen solchen logeintrag selber nachzubauen durch weglassen des Benutzernamens und so weiter - aber es nicht geschafft.
Weis jemand was das bedeutet? Muss ich mir Sorgen machen oder was ist zu tun.
Die Ip zeigt nach whois immer nach korea oder china .....
mfg Frank Rudolph
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen

hjb
Pro-Linux


Anmeldungsdatum: 15.08.1999
Beiträge: 3236
Wohnort: Bruchsal

BeitragVerfasst am: 03. Nov 2004 12:36   Titel:

Hi!

Wenn ein Login stattgefunden hätte, würde das auch im Log stehen, oder nicht? Bei diesen Connects könnte es sich um Portscanner oder ähnliches handeln. Vielleicht wird ein anonymer Login versucht, und wenn dieser scheitert, kommt der Logout, der eigentlich als Disconnect erscheinen sollte.

Gruß,
hjb
_________________
Pro-Linux - warum durch Fenster steigen, wenn es eine Tür gibt?
 
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger

Beiträge vom vorherigen Thema anzeigen:   
     Pro-Linux Foren-Übersicht -> Sicherheit Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1

 
Gehen Sie zu:  

Powered by phpBB © phpBB Group
pro_linux Theme © 2004 by Mandaxy