FTP log IP china - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận thâm nhập

FTP log IP china

[Question] FTP log IP china	18/01/2013 10:45:28 (+0700) \| #1 \| 272798

jinkimaru
Member

Joined: 17/01/2013 02:08:03
Messages: 2
Offline

Chào mọi người,
Mình có cài đặt FTP server, khi mình kiểm tra hệ thống ghi nhận (log FTP server):
#Software: Microsoft Internet Information Services 7.0
#Version: 1.0
#Date: 2013-01-15 15:11:50
#Fields: time c-ip cs-method cs-uri-stem sc-status sc-win32-status
15:11:50 219.144.16.190 [74]USER Administrator 331 0
15:11:50 219.144.16.190 [74]PASS - 530 1326
15:11:50 219.144.16.190 [74]USER Administrator 331 0
15:11:52 219.144.16.190 [74]PASS - 530 1326
...
23:59:59 219.144.16.190 [78]PASS - 530 1326
23:59:59 219.144.16.190 [78]USER guest 331 0
23:59:59 219.144.16.190 [78]PASS - 530 1326
23:59:59 219.144.16.190 [78]USER guest 331 0

IP này là ở china (tim tren mang). ngoài ra mình còn search được link : https://219.144.16.190/tmui/login.jsp
login thử bằng admin/admin thì vào được luôn.
Cho mình hỏi là minh có bị hacker trung quốc quăng xương không vậy.hixhix ??? còn FTP Server của mình thì có phải bị brute force không?? Xin cảm ơn
Trân trọng.

[Question] FTP log IP china	30/01/2013 21:45:19 (+0700) \| #2 \| 273185

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

jinkimaru wrote:

Cho mình hỏi là minh có bị hacker trung quốc quăng xương không vậy?

Tạm thời thì chưa. Error 530 nghĩa là "Login failed" http://support.microsoft.com/kb/200475).

jinkimaru wrote:

còn FTP Server của mình thì có phải bị brute force không?

Chính xác.

Mình nghĩ FTP chỉ nên cho truy cập trong LAN hoặc qua VPN, đừng nhô ra Internet. Để tự động block các IP này, bạn có thể tham khảo: http://www.everevolvingsoftware.com/index.php/2011/04/12/securing-iis-ftp-from-brute-attacks

Let's build on a great foundation!

[Question] FTP log IP china	05/02/2013 13:36:40 (+0700) \| #3 \| 273319

jinkimaru
Member

Joined: 17/01/2013 02:08:03
Messages: 2
Offline

Cảm ơn anh quanta. (không thấy nút thanks) smilie

Go to:

Users currently in here
1 Anonymous