Re: логи от IIS FTP.. [сообщение #497027 является ответом на сообщение #496999] |
, 20 2006 15:13 |
Valentin Davydov (fido)
Сообщений: 0 Зарегистрирован: 2002
|
|
От: *demos.su
|
|
> From: Alexey Ponomarev
> Date: Fri, 13 Oct 2006 14:12:39 +0400
>
>В логах куча записей типа:
>00:01:19 61.71.117.137 [1]USER Administrator 331 0 0 0
>00:04:14 61.71.117.137 [1]PASS - 530 1326 0 0
Это на любом ftp-сервере так. Вирусы ищут дыру в IISе.
>Причем с разных IP... Login-ы тоже меняются, но реже..
У себя в логах я вижу в основном Administrator, и ещё немного test, guest,
tsinternetuser, oracle и admin.
>Тупо пытаются логинится..
>Как то бороться с этим можно?
Фильтруй логи.
>Типа 4 раза попытался и бан на IP...
Нормальные ftp-сервера имеют настраиваемые ограничения на частоту и
количество одновременных подключений с одного IP. Может, и в IISе такое
тоже есть?
Вал. Дав.
P.S. Хотя у меня была мысль завести на каждого из этих пользователей по
анонимному аккаунту, пусть они логинятся успешно с первого раза и потом
до-о-олго ждут ответа.
|
|
|