Chào mọi người,
Mình có cài đặt FTP server, khi mình kiểm tra hệ thống ghi nhận (log FTP server):
#Software: Microsoft Internet Information Services 7.0
#Version: 1.0
#Date: 2013-01-15 15:11:50
#Fields: time c-ip cs-method cs-uri-stem sc-status sc-win32-status
15:11:50 219.144.16.190 [74]USER Administrator 331 0
15:11:50 219.144.16.190 [74]PASS - 530 1326
15:11:50 219.144.16.190 [74]USER Administrator 331 0
15:11:52 219.144.16.190 [74]PASS - 530 1326
...
23:59:59 219.144.16.190 [78]PASS - 530 1326
23:59:59 219.144.16.190 [78]USER guest 331 0
23:59:59 219.144.16.190 [78]PASS - 530 1326
23:59:59 219.144.16.190 [78]USER guest 331 0
IP này là ở china (tim tren mang). ngoài ra mình còn search được link : https://219.144.16.190/tmui/login.jsp
login thử bằng admin/admin thì vào được luôn.
Cho mình hỏi là minh có bị hacker trung quốc quăng xương không vậy.hixhix ??? còn FTP Server của mình thì có phải bị brute force không?? Xin cảm ơn
Trân trọng.
|