LinuxForum.Fans
Тема

Зачем ломать ftp

Автор: zenon 15 сообщений 1788 просмотров
08.09.2012 20:24 #274121
text
сент. 07 20:08:46 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:47 HGATE proftpd[28334] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:48 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:48 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:49 HGATE proftpd[28335] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:50 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:50 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:51 HGATE proftpd[28348] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:52 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:52 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:53 HGATE proftpd[28349] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:54 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:55 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:55 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:56 HGATE proftpd[28358] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:56 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:57 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER Administrateur: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:57 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:08:58 HGATE proftpd[28369] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:08:58 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:08:59 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:08:59 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:09:00 HGATE proftpd[28371] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:09:00 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.
сент. 07 20:09:01 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:01 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): USER webadmin: no such user found from 115.118.194.34 [115.118.194.34] to 88.87.92.60:21
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): Maximum login attempts (3) exceeded, connection refused
сент. 07 20:09:02 HGATE proftpd[28383] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session closed.
сент. 07 20:09:02 HGATE proftpd[28384] 192.168.0.1 (115.118.194.34[115.118.194.34]): FTP session opened.

ну и так далее,..
Не понятно зачем? root доступ у меня и так закрыт, анонимный доступ есть.
Вчера ломали, сегодня нет, или это бот какой?

08.09.2012 22:34 #274137
"newzenon" написал:
Не понятно зачем?

вариантов масса в принципе: начиная от интереса и проверки знаний, до создания к примеру Bot-сети.
как вариант: если бы делал профессионал - следов бы не оставил, а так походе больше на "авось повезет" и в итоге забросили это дело.

08.09.2012 22:46 #274141
XELFAER написал:

как вариант: если бы делал профессионал - следов бы не оставил,

Эт как же ему это удалось бы?
В теории чтобы подчистить логи за собой надо доступ получить к серверу, и то смотря как логирование настроено.
Тут вообще какой-то примитивный брутфорс со словарем пользователей был.

09.09.2012 01:36 #274173

зачем ломать фтп

Наверно, чтобы попытаться туда что-то залить. Или подредактировать файлы.
Сие пригождается всяким "чернушникам"-дорвейщикам и иже с ними. Им, вроде, ломанные фтп интересны, в плане редактирования .html/php файлов (добавить ссылки на ифреймы со связками сплойтов и т.д.) или просто залив дорвеев.

09.09.2012 01:47 #274176

Коллеги, а с чего Вы взяли, что вообще был факт взлома? По мне это был просто "шум" от провайдера. Касательно оставили и не оставили следов.., хм.., можно сделать так, что бы вообще никаких следов не осталось и это достаточно просто.
newzenon

USER Administrateur
не наводит на мысли? У Вас роутер не Asus случаем??
09.09.2012 02:11 #274179

Факта взлома не было, факт брутфорса на лицо.

"step_slim" написал:
не наводит на мысли?

Так я не весь лог показал, там дальше Administrateur, webadmin, adam, adriana ... .... ... patrick
Подбор продолжался 30 минут.

"step_slim" написал:
У Вас роутер не Asus случаем??

Нет, это не роутер.

09.09.2012 02:53 #274182
"newzenon" написал:
ы. Вот кусок на одно имя.

бан по IP и концы в воду.

09.09.2012 09:06 #274200

Бан подождет, мне любопытно :)

09.09.2012 12:15 · отредактировано #274213

Выстави 22 порт, так там такая же шняга будет.

А может кто-то IP ошибся и пытается попасть на свой сервер :)
Правда уж слишком упорно...

09.09.2012 12:18 #274214
newzenon написал:
Бан подождет, мне любопытно :)

Если предполагаемый взломщик прочитал этот пост вряд ли Ваше любопытство будет удовлетворено. Только если ему тоже любопытно ;)

09.09.2012 12:45 #274217
"jashaw5" написал:
Если предполагаемый взломщик прочитал этот пост...

Боты не настолько пока интеллектуальны :D

09.09.2012 12:46 #274218

Что есть SSL Network Extender? _https://115.118.194.34/

09.09.2012 13:05 #274220
"SkaarjZR" написал:
А может кто-то IP ошибся и пытается попасть на свой сервер ab

Угу, из Индии *ROFL*

09.09.2012 13:05 · отредактировано #274221

Примерно я понял это средство обеспечения безопасности, но в данном случае используется наоборот для скрытия реального ip. (vpn тунель).

Войдите или зарегистрируйтесь, чтобы ответить.