1 Тема от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]
сент. 07 20:08:46 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:48 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:48 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:50 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:50 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:52 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:52 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:54 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:55 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:55 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:56 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:57 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:57 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:58 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:59 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:59 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:09:00 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:09:01 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:01 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:09:02 HGATE proftpd[28384] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.

ну и так далее,..
Не понятно зачем? root доступ у меня и так закрыт, анонимный доступ есть.
Вчера ломали, сегодня нет, или это бот какой?

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

2 Ответ от XELFAER

  • XELFAER
  • XELFAER
  • Пользователь
  • Неактивен
  • Откуда: ДНР, Донецк
  • Зарегистрирован: 22.02.2010
  • Сообщений: 788
  • Репутация : [ 26 | 0 ]
newzenon пишет:

Не понятно зачем?

вариантов масса в принципе: начиная от интереса и проверки знаний, до создания к примеру Bot-сети.
как вариант: если бы делал профессионал - следов бы не оставил, а так походе больше на "авось повезет" и в итоге забросили это дело.

Верить нельзя никому...

Сайт XELFAER

3 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]
XELFAER пишет:

как вариант: если бы делал профессионал - следов бы не оставил,

Эт как же ему это удалось бы?
В теории чтобы подчистить логи за собой надо доступ получить к серверу, и то смотря как логирование настроено.
Тут вообще какой-то примитивный брутфорс со словарем пользователей был.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

4 Ответ от Vitri

  • Vitri
  • Vitri
  • Пользователь
  • Неактивен
  • Зарегистрирован: 24.10.2011
  • Сообщений: 1,843

зачем ломать фтп

Наверно, чтобы попытаться туда что-то залить. Или подредактировать файлы.
Сие пригождается всяким "чернушникам"-дорвейщикам и иже с ними. Им, вроде, ломанные фтп интересны, в плане редактирования .html/php файлов (добавить ссылки на ифреймы со связками сплойтов и т.д.) или просто залив дорвеев.

«Я устал, я ухожу.»

5 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]

Коллеги, а с чего Вы взяли, что вообще был факт взлома? По мне это был просто "шум" от провайдера. Касательно оставили и не оставили следов.., хм.., можно сделать так, что бы вообще никаких следов не осталось и это достаточно просто.
newzenon

USER Administrateur

не наводит на мысли? У Вас роутер не Asus случаем??

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

6 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Факта взлома не было, факт брутфорса на лицо.

step_slim пишет:

не наводит на мысли?

Так я не весь лог показал, там дальше Administrateur, webadmin, adam, adriana ... .... ... patrick
Подбор продолжался 30 минут.

step_slim пишет:

У Вас роутер не Asus случаем??

Нет, это не роутер.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

7 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

ы. Вот кусок на одно имя.

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

8 Ответ от XELFAER

  • XELFAER
  • XELFAER
  • Пользователь
  • Неактивен
  • Откуда: ДНР, Донецк
  • Зарегистрирован: 22.02.2010
  • Сообщений: 788
  • Репутация : [ 26 | 0 ]
newzenon пишет:

ы. Вот кусок на одно имя.

бан по IP и концы в воду.

Верить нельзя никому...

Сайт XELFAER

9 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Бан подождет, мне любопытно ab

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

10 Ответ от SkaarjZR (09.09.2012 12:16:09 отредактировано SkaarjZR)

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]

Выстави 22 порт, так там такая же шняга будет.

А может кто-то IP ошибся и пытается попасть на свой сервер ab
Правда уж слишком упорно...

11 Ответ от jashaw5

  • jashaw5
  • jashaw5
  • Пользователь
  • Неактивен
  • Откуда: Мариуполь
  • Зарегистрирован: 19.12.2010
  • Сообщений: 819
  • Репутация : [ 17 | 1 ]
newzenon пишет:

Бан подождет, мне любопытно ab

Если предполагаемый взломщик прочитал этот пост вряд ли Ваше любопытство будет удовлетворено. Только если ему тоже любопытно bx

Segui il tuo corso, e lascia dir le genti

12 Ответ от Lupo Alberto

  • Откуда: Беларусь, Гомель
  • Зарегистрирован: 04.07.2010
  • Сообщений: 11,183
  • Репутация : [ 571 | 8 ]
jashaw5 пишет:

Если предполагаемый взломщик прочитал этот пост...

Боты не настолько пока интеллектуальны ag

Был, был и весь вышел...

13 Ответ от zenon

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Что есть SSL Network Extender? _https://115.118.194.34/

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon

14 Ответ от Zhenjko

  • Zhenjko
  • Zhenjko
  • Злобный кот
  • Неактивен
  • Зарегистрирован: 13.06.2011
  • Сообщений: 1,180
  • Репутация : [ 17 | 1 ]
SkaarjZR пишет:

А может кто-то IP ошибся и пытается попасть на свой сервер ab

Угу, из Индии bj

15 Ответ от zenon (09.09.2012 13:06:40 отредактировано zenon)

  • zenon
  • zenon
  • Пользователь
  • Неактивен
  • Откуда: Волгоград
  • Зарегистрирован: 04.05.2010
  • Сообщений: 8,794
  • Репутация : [ 315 | 3 ]

Примерно я понял это средство обеспечения безопасности, но в данном случае используется наоборот для скрытия реального ip. (vpn тунель).

История показывает, что во всем новом обычно кроется какой-то подвох.
Классическая ошибка, которую совершают проектировщики
абсолютно надежных систем, - недооценка изобретательности клинических идиотов.

Сайт zenon