<![CDATA[Linux Forum — Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?id=24203 Sun, 09 Sep 2012 09:05:37 +0000 PunBB <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297724#p297724 Примерно я понял это средство обеспечения безопасности, но в данном случае используется наоборот для скрытия реального ip. (vpn тунель).

]]> Sun, 09 Sep 2012 09:05:37 +0000 https://linuxforum.ru/viewtopic.php?pid=297724#p297724 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297723#p297723 SkaarjZR пишет:

А может кто-то IP ошибся и пытается попасть на свой сервер ab

Угу, из Индии bj

]]> Sun, 09 Sep 2012 09:05:35 +0000 https://linuxforum.ru/viewtopic.php?pid=297723#p297723 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297721#p297721 Что есть SSL Network Extender? _https://115.118.194.34/

]]> Sun, 09 Sep 2012 08:46:49 +0000 https://linuxforum.ru/viewtopic.php?pid=297721#p297721 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297720#p297720 jashaw5 пишет:

Если предполагаемый взломщик прочитал этот пост...

Боты не настолько пока интеллектуальны ag

]]> Sun, 09 Sep 2012 08:45:49 +0000 https://linuxforum.ru/viewtopic.php?pid=297720#p297720 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297717#p297717 newzenon пишет:

Бан подождет, мне любопытно ab

Если предполагаемый взломщик прочитал этот пост вряд ли Ваше любопытство будет удовлетворено. Только если ему тоже любопытно bx

]]> Sun, 09 Sep 2012 08:18:36 +0000 https://linuxforum.ru/viewtopic.php?pid=297717#p297717 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297716#p297716 Выстави 22 порт, так там такая же шняга будет.

А может кто-то IP ошибся и пытается попасть на свой сервер ab
Правда уж слишком упорно...

]]> Sun, 09 Sep 2012 08:15:46 +0000 https://linuxforum.ru/viewtopic.php?pid=297716#p297716 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297703#p297703 Бан подождет, мне любопытно ab

]]> Sun, 09 Sep 2012 05:06:19 +0000 https://linuxforum.ru/viewtopic.php?pid=297703#p297703 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297685#p297685 newzenon пишет:

ы. Вот кусок на одно имя.

бан по IP и концы в воду.

]]> Sat, 08 Sep 2012 22:53:47 +0000 https://linuxforum.ru/viewtopic.php?pid=297685#p297685 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297683#p297683 ы. Вот кусок на одно имя.

]]> Sat, 08 Sep 2012 22:13:55 +0000 https://linuxforum.ru/viewtopic.php?pid=297683#p297683 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297682#p297682 Факта взлома не было, факт брутфорса на лицо.

step_slim пишет:

не наводит на мысли?

Так я не весь лог показал, там дальше Administrateur, webadmin, adam, adriana ... .... ... patrick
Подбор продолжался 30 минут.

step_slim пишет:

У Вас роутер не Asus случаем??

Нет, это не роутер.

]]> Sat, 08 Sep 2012 22:11:07 +0000 https://linuxforum.ru/viewtopic.php?pid=297682#p297682 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297679#p297679 Коллеги, а с чего Вы взяли, что вообще был факт взлома? По мне это был просто "шум" от провайдера. Касательно оставили и не оставили следов.., хм.., можно сделать так, что бы вообще никаких следов не осталось и это достаточно просто.
newzenon

USER Administrateur

не наводит на мысли? У Вас роутер не Asus случаем??

]]> Sat, 08 Sep 2012 21:47:52 +0000 https://linuxforum.ru/viewtopic.php?pid=297679#p297679 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297676#p297676

зачем ломать фтп

Наверно, чтобы попытаться туда что-то залить. Или подредактировать файлы.
Сие пригождается всяким "чернушникам"-дорвейщикам и иже с ними. Им, вроде, ломанные фтп интересны, в плане редактирования .html/php файлов (добавить ссылки на ифреймы со связками сплойтов и т.д.) или просто залив дорвеев.

]]> Sat, 08 Sep 2012 21:36:23 +0000 https://linuxforum.ru/viewtopic.php?pid=297676#p297676 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297642#p297642 XELFAER пишет:

как вариант: если бы делал профессионал - следов бы не оставил,

Эт как же ему это удалось бы?
В теории чтобы подчистить логи за собой надо доступ получить к серверу, и то смотря как логирование настроено.
Тут вообще какой-то примитивный брутфорс со словарем пользователей был.

]]> Sat, 08 Sep 2012 18:46:59 +0000 https://linuxforum.ru/viewtopic.php?pid=297642#p297642 <![CDATA[Re: Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297638#p297638 newzenon пишет:

Не понятно зачем?

вариантов масса в принципе: начиная от интереса и проверки знаний, до создания к примеру Bot-сети.
как вариант: если бы делал профессионал - следов бы не оставил, а так походе больше на "авось повезет" и в итоге забросили это дело.

]]> Sat, 08 Sep 2012 18:34:55 +0000 https://linuxforum.ru/viewtopic.php?pid=297638#p297638 <![CDATA[Зачем ломать ftp]]> https://linuxforum.ru/viewtopic.php?pid=297621#p297621 
сент. 07 20:08:46 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:48 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:48 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:50 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:50 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:52 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:52 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:54 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:55 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:55 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:56 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:57 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:57 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:58 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:59 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:59 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:09:00 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:09:01 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:01 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:09:02 HGATE proftpd[28384] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.

ну и так далее,..
Не понятно зачем? root доступ у меня и так закрыт, анонимный доступ есть.
Вчера ломали, сегодня нет, или это бот какой?

]]> Sat, 08 Sep 2012 16:24:47 +0000 https://linuxforum.ru/viewtopic.php?pid=297621#p297621