Frage zum Log Eintrag

[Baron1971]

Kann mit bitte mal einer sagen, was das hier für ein Log Eintrag ist?

Aug 13 20:33:39 vsftpd[732]: [Administrator] FAIL LOGIN: Client "213.194.149.3"

[newbiefan]

Kann mit bitte mal einer sagen, was das hier für ein Log Eintrag ist?

Aug 13 20:33:39 vsftpd[732]: [Administrator] FAIL LOGIN: Client "213.194.149.3"

Du hast den Fileserver Vsftpd laufen und jemand versucht einen Zugriff darauf zu erhalten. Wähle unbedingt ein sehr starkes Passwort für alle FTP Accounts. Notfalls musst du noch weitere Schritte ergreifen - man kann via Iptables diese sog. Brute Force Angriffe blockieren bzw. unterbinden. Falls du den FTP Server nicht brauchst, einfach im Webif disablen.
Falls Du sehr viele solche Log-Einträge findest, solltest du etwas dagegen unternehmen, manchmal dauern solche Angriffe Stunden.
Also Vorsicht ist geboten!!

Sehe dir einmal den Thread "seltsame dropbear Meldung" genauer an, da findest du entsprechende Hilfe.

have fun

[akbor]

Eine kreative Benutzername-Wahl kann auch nicht schaden. Diese Pappnasen da draussen, die Ports scannen und dann dein FTP zu haken versuchen, versuchen sich meistens unter "Administrator" (manchmal auch "www", "mysql", etc.) einzuloggen.

Gruß

Robert

[Baron1971]

Ah vielen Dank!
Das ging ungefähr eine halbe Stunde!! FTP ist jetzt abgeschaltet.