Bekijk de volledige versie : Frage zum Log Eintrag
Baron1971
13-08-2009, 21:12
Kann mit bitte mal einer sagen, was das hier für ein Log Eintrag ist?
Aug 13 20:33:39 vsftpd[732]: [Administrator] FAIL LOGIN: Client "213.194.149.3"
newbiefan
13-08-2009, 21:37
Kann mit bitte mal einer sagen, was das hier für ein Log Eintrag ist?
Aug 13 20:33:39 vsftpd[732]: [Administrator] FAIL LOGIN: Client "213.194.149.3"
Du hast den Fileserver Vsftpd laufen und jemand versucht einen Zugriff darauf zu erhalten. Wähle unbedingt ein sehr starkes Passwort für alle FTP Accounts. Notfalls musst du noch weitere Schritte ergreifen - man kann via Iptables diese sog. Brute Force Angriffe blockieren bzw. unterbinden. Falls du den FTP Server nicht brauchst, einfach im Webif disablen.
Falls Du sehr viele solche Log-Einträge findest, solltest du etwas dagegen unternehmen, manchmal dauern solche Angriffe Stunden.
Also Vorsicht ist geboten!!
Sehe dir einmal den Thread "seltsame dropbear Meldung" genauer an, da findest du entsprechende Hilfe.
have fun
Eine kreative Benutzername-Wahl kann auch nicht schaden. Diese Pappnasen da draussen, die Ports scannen und dann dein FTP zu haken versuchen, versuchen sich meistens unter "Administrator" (manchmal auch "www", "mysql", etc.) einzuloggen.
Gruß
Robert
Baron1971
14-08-2009, 17:47
Ah vielen Dank!
Das ging ungefähr eine halbe Stunde!! FTP ist jetzt abgeschaltet.