Nån som hackat min ftp(?)

Ett IPnr. kan inte starta med 0!

Ok.. var väl det jag trodde.

Hmm hur kan det va att det ser ut så i min logg isf? (/me fattar nada)

A-klass har teoretiskt 0-127.x.x.x
Din egen dator har t.ex. 0.0.0.0

visa loggen så får vi se om vi kan hitta lite kul info...

[Redigerat av D3VaST8D den 27 feb 2001]

Har inte min egen dator 127.0.0.1?
Testade pinga 0.0.0.0.. funkade inte.

Det enda som står i loggen som rör detta är:
26 Feb 2001 01:09:57 [ffffffConnected to 0.236.253.127.

27 Feb 2001 16:43:52 [ffffffConnected to 0.236.253.127.

Vanligtvis brukar det stå "user <user> logged in osv. Men det enda som syns är alltså raderna ovan.

0.0.0.0 används bara vid uppstart och bootstrap och anses vara "special adress".

tracert 0.0.0.0
Tracing route to d3vast8d [0.0.0.0]
over a maximum of 30 hops:
1 The destination specified is not valid.
Trace complete.

Sitter du på ett LAN? Har du mycket trafik på din site? Får du ha en FTP site?

Sitter på LAN.
Har inte speciellt mycket trafik, bara lite kompisar.
Får ha FTP.

/me fattar fortfarande inte hur det har gått till..

Humm konstigt... Det jag märkt på min ftp är att alla som försöker connecta kommer in men sedan kickas genom att de inte har lösen... inte så svårt att protscanna och hitta vilken port man har en ftpserver på.... då kan det bli märkliga saker i loggen...

Det KAN vara någon som sitter på ditt LAN och scannar osv...
Då kan det vara smidigt att köra med en 0.x.x.x adress... vilket är mycket svårare att "traca"
Har du nån firewall eller något annat program som kan logga hårdvaruadressen?

Du kan oxå (om du sitter och ser vad som händer) låta han fortsätta och se vad han försöker göra...

[Redigerat av D3VaST8D den 01 mar 2001]

McD: Ja precis.. det konstiga är i detta fall att ingen har loggat in..

Kan det vara så att nån som har tillgång med user/pass loggar in och börjar sen försöka manipulera servern på nån vänster. ?

D3VaST8D: Jag testade att scanna LAN:et själv, men FTP:n reagerade inte alls.

Jag har använt BlackICE och ZoneAlarm lite granna, men tycker inte att dom var speciellt bra.

Några tips på bättre och mer noggrann loggning?

scanna lanet???
scanna din ip där ftpn är
du kommer nog att se typ 'prelogin' eller något i den stilen (alltså i ftp loggen) samt connected to <port> i scanner programmet

[Redigerat av D3VaST8D den 01 mar 2001]

Hoppsan tänkte lite fel där

Jag har scannat min dator och ftp:n

I loggen blir det då som väntat, visar detta:
01 Mar 2001 18:50:20 [0114] Connected to xxx.xx.xxx.xx
01 Mar 2001 18:50:20 [0114] Disconnected. (client close)

Den loggar ju ut direkt, men med dom andra "konstiga" felmeddelandena så varken loggar han in eller ut..

om en adress borjar med 0.x.x.x sa kan det vara en reverse adress.

[Redigerat av larstokyo den 16 mar 2001]