НОП | Форум
Fast Uncompromising Discussions. FUDforum will get your users talking.

Начало »  » fido7.ru.internet.technology » логи от IIS FTP..
Re: логи от IIS FTP.. [сообщение #497027 является ответом на сообщение #496999] , 20 2006 15:13 Переход к предыдущему сообщения
Valentin Davydov (fido) в настоящее время не в онлайне  Valentin Davydov (fido)
Сообщений: 0
Зарегистрирован: 2002
От: *demos.su
> From: Alexey Ponomarev
> Date: Fri, 13 Oct 2006 14:12:39 +0400
>
>В логах куча записей типа:
>00:01:19 61.71.117.137 [1]USER Administrator 331 0 0 0
>00:04:14 61.71.117.137 [1]PASS - 530 1326 0 0

Это на любом ftp-сервере так. Вирусы ищут дыру в IISе.

>Причем с разных IP... Login-ы тоже меняются, но реже..

У себя в логах я вижу в основном Administrator, и ещё немного test, guest,
tsinternetuser, oracle и admin.

>Тупо пытаются логинится..
>Как то бороться с этим можно?

Фильтруй логи.

>Типа 4 раза попытался и бан на IP...

Нормальные ftp-сервера имеют настраиваемые ограничения на частоту и
количество одновременных подключений с одного IP. Может, и в IISе такое
тоже есть?

Вал. Дав.

P.S. Хотя у меня была мысль завести на каждого из этих пользователей по
анонимному аккаунту, пусть они логинятся успешно с первого раза и потом
до-о-олго ждут ответа.
 
Сообщение не прочитано
Сообщение не прочитано
Переход к форуму:
  


Текущее время: 29 16:45:13 MSK 2024

Общее время, затраченное на создание страницы: 0.14521 секунд