BulletProofFtP, wie zijn al die onbekende ip's die inloggen?

[Verwijderd]

Ik heb al een tijdje BulletProof FtP draaien, en na het installeren van een nieuwe LinkSyS router krijg ik 24/7 onbekende ip's die proberen in te loggen op m'n FtP-server. Ik ken gewoon geen van alle ip's die op het scherm verschijnen. Hier is een screenshot van de log:



Ik zit wel achter de DMZ-poort van de router omdat ik nog meer poorten heb die ik open wil hebben en ik wil ze niet allemaal invoeren op de LinkSyS. Is er misschien iemand die weet wat er aan de hand is, ik heb dit nog nooit eerder gehad.

Alvast bedankt voor de antwoorden,

[Emmeau]

mensen die netwerken scannen voor ftp-servers.
wat had je anders verwacht?

[Sosabowski]

with ^^

offtopic:
IorGie mompeld iets over layout...

[sanfranjake]

Misschien zou je eens kunnen overwegen om alleen de IP's toe te laten van mensen die überhaupt toegang mogen hebben, of wellicht de logfunctie kunnen aanpassen/uitzetten. dit is zoals hierboven gesteld niet minder dan normaal

Als je op de standaard poort 21 zit kan je er vanuitgaan dat je dit nog heel vaak zal zien.....

Beveiliging van een ftp kan zoiezo geen kwaad natuurlijk

[Ste7en]

Als je de ftp server niet op port 21 zet, maar bijvoorbeeld op 4000 zul je d'r niet meer zoveel last van hebben.

[Emmeau]

wijzigen van de ftp port is vrij zinloos, aangezien nmap heel snel verteld waar die wel zit...

goede passworden, blocking na 3 foute logon attempts, en inderdaad zoals ^^^ zegt, alleen bepaalde ip of ranges toestaan

[Spikey]

^^ with them enzo ^^

En ik zou toch echt overwegen om jezelf achter de DMZ weg te halen..
voer gewoon ff alles in wat je nodig hebt en je zit alweer een stuk veiliger..
Het kost ff wat tijd (hier heeft het echter niet langer dan 10min geduurt INCL het opzoeken van eventuele poorten die mij onbekend waren..)

[Maverick]

ja, sorry, maar een ftp opzetten zonder wachtwoord, dan vraag je er ook wel een klein beetje om imho hoor

[Verwijderd]

Emmeau schreef op 09 november 2004 @ 01:17:
mensen die netwerken scannen voor ftp-servers.
wat had je anders verwacht?

Zoveel? Beetje raar.

Ik heb vaak ftp server lopen. Maar bijna nooit dat iemand probeert te connecten die ik niet ken.

Je kunt toch gewoon instellen om die personen te bannen als ze meer dan 3x verkeerde password gebruiken.

Misschien zit je op een populair scan range


bel de fbi zeg dat je nog goed honeypot adresje te koop heb

[ Voor 37% gewijzigd door Verwijderd op 09-11-2004 01:48 ]

[Ace]

Dus je koopt en installeert een nieuwe router en vervolgens pleur je dan een DMZ open en vind je het vreemd dat iedereen even gezellig op je FTP komt buurten

Wat is dan het nut van de router wanneer je zo onveilig als het maar kan in de DMZ gaat zitten

[aZuL2001]

Je _had_ natuurlijk ook gewoon de logfile kunnen knippen en plakken.

Ipv een screenie


En wat was het doel van een dmz ?
* aZuL2001 confused

[ Voor 25% gewijzigd door aZuL2001 op 09-11-2004 01:50 ]

[Paradox]

even simpel gezegt gooid de router dan alle onbekende poorten door naar desbetreffende pc. ( tenzij er wat in z'n NAT staat )

[Verwijderd]

Je staat dus gewoon wide-open. Denk voortaan eerst na voordat je een service aan het internet hangt.