Ubuntu-fr

derma26

Connexion suspectes

Coucou les copains,
J'ai monté un serveur de type FTPES il y a pas longtemps et dans les logs quand je me connecte moi meme j'ai des lignes du genre

Sun Nov  6 17:19:23 2016 [pid 30775] CONNECT: Client "::ffff:192.168.1.1"
Sun Nov  6 17:19:23 2016 [pid 30774] [benji] OK LOGIN: Client "::ffff:192.168.1.1"

Et il se trouve que de temps en temps des IPs randomn se connectent (sans toutefois se loguer) et ca donne une sorte de:

Sun Oct 30 06:37:01 2016 [pid 12019] CONNECT: Client "::ffff:145.249.210.83"
Sun Oct 30 10:53:56 2016 [pid 14081] CONNECT: Client "::ffff:188.168.23.127"
Sun Oct 30 12:21:12 2016 [pid 14753] CONNECT: Client "::ffff:185.124.230.100"
Sun Oct 30 13:57:34 2016 [pid 15424] CONNECT: Client "::ffff:120.57.17.167"

Un idée d'ou ca peut venir ?
Merci d'avance !

bruno

Re : Connexion suspectes

Bonjour,

À partir du moment où tu as un service accessible depuis l'Internet il est normal d'observer des tentatives d'accès (parfois très nombreuses).
Il n'y a pas d'inquiétude à avoir si les service est correctement sécurisé.

derma26

Re : Connexion suspectes

Merci Ftpes avec cert auto-signé et fail2ban c'est considéré comme une sécurité suffisante ou pas ?