P ps Medlem sedan juni 2000 841 inlägg Frågan 27 feb. 2001 17:07 #1 Jag har vid två tillfällen märkt att någon varit inne på min ftp, utan att logga in skulle man kunna säga..
Det enda jag kan se i min logg är:
26 Feb 2001 01:09:57 [ffffffConnected to x.xxx.xxx.xxx
27 Feb 2001 16:43:52 [ffffffConnected to x.xxx.xxx.xxx
Kan ett IP nr börja med 0.osv?
När jag kollar med NeoTrace efter IP-numret så svara NeoTrace att ett IP-nr inte kan börja på "0" utan måste vara mellan 1-255.
Jag använder Vermillion FTP Daemon 1.31
Kan upplysa om att ftp:n ligger nere för tillfället ;)
r
------------------ps » Email » wF framed! :e
[Redigerat av ps den 27 feb 2001]
K KLI1 Medlem sedan feb. 2001 23 inlägg Ett IPnr. kan inte starta med 0!
------------------
P ps Medlem sedan juni 2000 841 inlägg Ok.. var väl det jag trodde.
Hmm hur kan det va att det ser ut så i min logg isf? (/me fattar nada) :q
------------------ps » Email » wF framed! :e
D3VaST8D Medlem sedan dec. 2000 485 inlägg A-klass har teoretiskt 0-127.x.x.x
visa loggen så får vi se om vi kan hitta lite kul info...
[Redigerat av D3VaST8D den 27 feb 2001]
P ps Medlem sedan juni 2000 841 inlägg Har inte min egen dator 127.0.0.1?
Det enda som står i loggen som rör detta är:
27 Feb 2001 16:43:52 [ffffffConnected to 0.236.253.127.
Vanligtvis brukar det stå "user <user> logged in osv. Men det enda som syns är alltså raderna ovan.
------------------ps » Email » wF framed! :e
D3VaST8D Medlem sedan dec. 2000 485 inlägg 0.0.0.0 används bara vid uppstart och bootstrap och anses vara "special adress".
tracert 0.0.0.0
Sitter du på ett LAN? Har du mycket trafik på din site? Får du ha en FTP site?
P ps Medlem sedan juni 2000 841 inlägg Sitter på LAN.
/me fattar fortfarande inte hur det har gått till..
------------------ps » Email » wF framed! :e
McD Medlem sedan mars 2000 2 520 inlägg Humm konstigt... Det jag märkt på min ftp är att alla som försöker connecta kommer in men sedan kickas genom att de inte har lösen... inte så svårt att protscanna och hitta vilken port man har en ftpserver på.... då kan det bli märkliga saker i loggen...
------------------McD- Burgers for the people!
www.mcdz.net - Sveriges minsta portal :P
Nya wF-Smilysar!
D3VaST8D Medlem sedan dec. 2000 485 inlägg Det KAN vara någon som sitter på ditt LAN och scannar osv...
Du kan oxå (om du sitter och ser vad som händer) låta han fortsätta och se vad han försöker göra...
[Redigerat av D3VaST8D den 01 mar 2001]
P ps Medlem sedan juni 2000 841 inlägg McD: Ja precis.. det konstiga är i detta fall att ingen har loggat in..
Kan det vara så att nån som har tillgång med user/pass loggar in och börjar sen försöka manipulera servern på nån vänster. ?
D3VaST8D: Jag testade att scanna LAN:et själv, men FTP:n reagerade inte alls.
Jag har använt BlackICE och ZoneAlarm lite granna, men tycker inte att dom var speciellt bra.
Några tips på bättre och mer noggrann loggning?
------------------ps » Email » wF framed! :e
D3VaST8D Medlem sedan dec. 2000 485 inlägg scanna lanet???
[Redigerat av D3VaST8D den 01 mar 2001]
P ps Medlem sedan juni 2000 841 inlägg Hoppsan tänkte lite fel där ;)
Jag har scannat min dator och ftp:n
I loggen blir det då som väntat, visar detta:
Den loggar ju ut direkt, men med dom andra "konstiga" felmeddelandena så varken loggar han in eller ut..
------------------ps » Email » wF framed! :e
om en adress borjar med 0.x.x.x sa kan det vara en reverse adress.
[Redigerat av larstokyo den 16 mar 2001]
