[BC3] /var/log/secure probeer poging?

[aKeY]

Ik zat even mijn logfiles te bekijken ik kwam het volgende tegen:

Apr 9 00:28:31 "gebruiker" xinetd[418]: FAIL: ftp libwrap from=24.132.17.13
Apr 9 03:47:33 "gebruiker" xinetd[418]: FAIL: ftp libwrap from=24.186.83.232
Apr 9 12:58:15 "gebruiker" xinetd[418]: FAIL: ftp libwrap from=213.56.54.200
Apr 9 17:22:48 "gebruiker" xinetd[418]: FAIL: ftp libwrap from=24.132.17.13
Apr 9 19:05:29 "gebruiker" xinetd[418]: FAIL: ftp libwrap from=193.252.43.137

Zijn dit mensen die proberen om op mijn ftp-server te komen?

[Verwijderd]

Als die ip adressen niet uit jouw netwerk komen, en jij een internet verbinding hebt, en jij op je FW ftp toelaat, ja

[aKeY]

Ok das mooi dan...
Kheb ook heel vaak een 1 of andere Italiaans domein, die in wil loggen via ftp of ssh...

Kheb dit natuurlijk afgeschermd, zodanig dat alleen interne ip''s toegang hebben..

Ik bedoel, waarom moeten die italianen nu ook al dames zoeken in iemand anders zijn computer?

[Verwijderd]

Op dinsdag 10 april 2001 08:29 schreef aKeY het volgende:
Ok das mooi dan...
Kheb ook heel vaak een 1 of andere Italiaans domein, die in wil loggen via ftp of ssh...

Kheb dit natuurlijk afgeschermd, zodanig dat alleen interne ip''s toegang hebben..

Ik bedoel, waarom moeten die italianen nu ook al dames zoeken in iemand anders zijn computer?

Jazeker, om ze EEN tik op de billen te geven.

[aKeY]

Tik ik ze ffe terug door ze op mijn ignore / reject list te plaatsen..

En een automatisch lijstje met ip''s en domeinamen(via php) te genereren die worden weergeven in een tabel op mijn hoofdpagina:

Top 10 lijst ip+domeinen die geprobeerd hebben om deze server te hacken:

- ip1 / domein
- ip2 / domein
- ip3 / domein
- etc..