Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 08/02/2008, à 23:54

Ghost33

Logs ftp, messages bizarre...

Bonjour

J'ai un petit ftp (proftpd) et de temps en temps je vérifie mes logs.
La pluspart du temps je trouve beaucoup d'essais de connexion mais pour la premiére fois j'ai ceci :

Jan 22 12:40:41 nico-desktop proftpd[28090] nico-desktop (::ffff:210.3.33.174[::ffff:210.3.33.174]): SECURITY VIOLATION: root login attempted.

Jan 22 12:40:41 nico-desktop proftpd[28090] nico-desktop (::ffff:210.3.33.174[::ffff:210.3.33.174]): mod_delay/0.5: delaying for 45 usecs

Jan 22 12:40:42 nico-desktop proftpd[28090] nico-desktop (::ffff:210.3.33.174[::ffff:210.3.33.174]): mod_delay/0.5: delaying for 192 usecs

Jan 22 12:40:42 nico-desktop proftpd[28090] nico-desktop (::ffff:210.3.33.174[::ffff:210.3.33.174]): SECURITY VIOLATION: root login attempted.

Jan 22 12:40:42 nico-desktop proftpd[28090] nico-desktop (::ffff:210.3.33.174[::ffff:210.3.33.174]): Maximum login attempts (3) exceeded

Jan 22 12:40:42 nico-desktop proftpd[28090] nico-desktop (::ffff:210.3.33.174[::ffff:210.3.33.174]): FTP session closed.

Qu'est-ce que ça peut bien vouloir dire ?

Merci wink

Hors ligne

#2 Le 09/02/2008, à 00:20

slasher_fun

Re : Logs ftp, messages bizarre...

à‡a veut dire que quelqu'un (en Chine, ou via un proxy chinois) a tenté de se logguer en root, sans succès.

Hors ligne

#3 Le 09/02/2008, à 01:30

Ghost33

Re : Logs ftp, messages bizarre...

ha ok merci, donc rien de bien méchant !
Le ftp c'est bien ça fait prendre conscience du nombre d'attaques que peuvent subir un PC connecté sur le net.

Hors ligne

#4 Le 09/02/2008, à 01:32

HymnToLife

Re : Logs ftp, messages bizarre...

Ghost33 a écrit :

ha ok merci, donc rien de bien méchant !
Le ftp c'est bien ça fait prendre conscience du nombre d'attaques que peuvent subir un PC connecté sur le net.

Sous BSD, tu reçois chaque jour par mail le rapport de sécurité, o๠tu vois entre autres choses toutes les tentatives de login ayant échoué. Parfois, ça fait peur tongue


- Rodrigue, as-tu du cœur ?
- Non, mais j'ai du pique !

Hors ligne

#5 Le 09/02/2008, à 11:07

jak0lantash

Re : Logs ftp, messages bizarre...

Ghost33 a écrit :

Le ftp c'est bien ça fait prendre conscience du nombre d'attaques que peuvent subir un PC connecté sur le net.

Si t'as un serveur ssh, consulte les logs, tu verra wink

Hors ligne