<![CDATA[Linux Forum — Зачем ломать ftp]]> 2012-09-09T09:05:37Z PunBB https://linuxforum.ru/viewtopic.php?id=24203 <![CDATA[Re: Зачем ломать ftp]]> Примерно я понял это средство обеспечения безопасности, но в данном случае используется наоборот для скрытия реального ip. (vpn тунель).

]]> https://linuxforum.ru/profile.php?id=6867 2012-09-09T09:05:37Z https://linuxforum.ru/viewtopic.php?pid=297724#p297724 <![CDATA[Re: Зачем ломать ftp]]> SkaarjZR пишет:

А может кто-то IP ошибся и пытается попасть на свой сервер ab

Угу, из Индии bj

]]> https://linuxforum.ru/profile.php?id=17865 2012-09-09T09:05:35Z https://linuxforum.ru/viewtopic.php?pid=297723#p297723 <![CDATA[Re: Зачем ломать ftp]]> Что есть SSL Network Extender? _https://115.118.194.34/

]]> https://linuxforum.ru/profile.php?id=6867 2012-09-09T08:46:49Z https://linuxforum.ru/viewtopic.php?pid=297721#p297721 <![CDATA[Re: Зачем ломать ftp]]> jashaw5 пишет:

Если предполагаемый взломщик прочитал этот пост...

Боты не настолько пока интеллектуальны ag

]]> https://linuxforum.ru/profile.php?id=9018 2012-09-09T08:45:49Z https://linuxforum.ru/viewtopic.php?pid=297720#p297720 <![CDATA[Re: Зачем ломать ftp]]> newzenon пишет:

Бан подождет, мне любопытно ab

Если предполагаемый взломщик прочитал этот пост вряд ли Ваше любопытство будет удовлетворено. Только если ему тоже любопытно bx

]]> https://linuxforum.ru/profile.php?id=13975 2012-09-09T08:18:36Z https://linuxforum.ru/viewtopic.php?pid=297717#p297717 <![CDATA[Re: Зачем ломать ftp]]> Выстави 22 порт, так там такая же шняга будет.

А может кто-то IP ошибся и пытается попасть на свой сервер ab
Правда уж слишком упорно...

]]> https://linuxforum.ru/profile.php?id=6439 2012-09-09T08:15:46Z https://linuxforum.ru/viewtopic.php?pid=297716#p297716 <![CDATA[Re: Зачем ломать ftp]]> Бан подождет, мне любопытно ab

]]> https://linuxforum.ru/profile.php?id=6867 2012-09-09T05:06:19Z https://linuxforum.ru/viewtopic.php?pid=297703#p297703 <![CDATA[Re: Зачем ломать ftp]]> newzenon пишет:

ы. Вот кусок на одно имя.

бан по IP и концы в воду.

]]> https://linuxforum.ru/profile.php?id=648 2012-09-08T22:53:47Z https://linuxforum.ru/viewtopic.php?pid=297685#p297685 <![CDATA[Re: Зачем ломать ftp]]> ы. Вот кусок на одно имя.

]]> https://linuxforum.ru/profile.php?id=6867 2012-09-08T22:13:55Z https://linuxforum.ru/viewtopic.php?pid=297683#p297683 <![CDATA[Re: Зачем ломать ftp]]> Факта взлома не было, факт брутфорса на лицо.

step_slim пишет:

не наводит на мысли?

Так я не весь лог показал, там дальше Administrateur, webadmin, adam, adriana ... .... ... patrick
Подбор продолжался 30 минут.

step_slim пишет:

У Вас роутер не Asus случаем??

Нет, это не роутер.

]]> https://linuxforum.ru/profile.php?id=6867 2012-09-08T22:11:07Z https://linuxforum.ru/viewtopic.php?pid=297682#p297682 <![CDATA[Re: Зачем ломать ftp]]> Коллеги, а с чего Вы взяли, что вообще был факт взлома? По мне это был просто "шум" от провайдера. Касательно оставили и не оставили следов.., хм.., можно сделать так, что бы вообще никаких следов не осталось и это достаточно просто.
newzenon

USER Administrateur

не наводит на мысли? У Вас роутер не Asus случаем??

]]> https://linuxforum.ru/profile.php?id=365 2012-09-08T21:47:52Z https://linuxforum.ru/viewtopic.php?pid=297679#p297679 <![CDATA[Re: Зачем ломать ftp]]>

зачем ломать фтп

Наверно, чтобы попытаться туда что-то залить. Или подредактировать файлы.
Сие пригождается всяким "чернушникам"-дорвейщикам и иже с ними. Им, вроде, ломанные фтп интересны, в плане редактирования .html/php файлов (добавить ссылки на ифреймы со связками сплойтов и т.д.) или просто залив дорвеев.

]]> https://linuxforum.ru/profile.php?id=20116 2012-09-08T21:36:23Z https://linuxforum.ru/viewtopic.php?pid=297676#p297676 <![CDATA[Re: Зачем ломать ftp]]> XELFAER пишет:

как вариант: если бы делал профессионал - следов бы не оставил,

Эт как же ему это удалось бы?
В теории чтобы подчистить логи за собой надо доступ получить к серверу, и то смотря как логирование настроено.
Тут вообще какой-то примитивный брутфорс со словарем пользователей был.

]]> https://linuxforum.ru/profile.php?id=6867 2012-09-08T18:46:59Z https://linuxforum.ru/viewtopic.php?pid=297642#p297642 <![CDATA[Re: Зачем ломать ftp]]> newzenon пишет:

Не понятно зачем?

вариантов масса в принципе: начиная от интереса и проверки знаний, до создания к примеру Bot-сети.
как вариант: если бы делал профессионал - следов бы не оставил, а так походе больше на "авось повезет" и в итоге забросили это дело.

]]> https://linuxforum.ru/profile.php?id=648 2012-09-08T18:34:55Z https://linuxforum.ru/viewtopic.php?pid=297638#p297638 <![CDATA[Зачем ломать ftp]]> 
сент. 07 20:08:46 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:48 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:48 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:50 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:50 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:52 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:52 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:54 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:55 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:55 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:56 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:57 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:57 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:58 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:59 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:59 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:09:00 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:09:01 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:01 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:09:02 HGATE proftpd[28384] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.

ну и так далее,..
Не понятно зачем? root доступ у меня и так закрыт, анонимный доступ есть.
Вчера ломали, сегодня нет, или это бот какой?

]]> https://linuxforum.ru/profile.php?id=6867 2012-09-08T16:24:47Z https://linuxforum.ru/viewtopic.php?pid=297621#p297621