Est-ce du hack ?

Est-ce du hack ? - Windows & Software

Marsh Posté le 03-08-2001 à 21:34:14    

Bonsoir,
 
J'ai vérifié mes logs de mon server ftp IIS5 (simple routine) et j'ai pu voir certaines lignes douteuses:
 
#Software: Microsoft Internet Information Services 5.0
#Version: 1.0
#Date: 2001-07-31 22:21:13
#Fields: time c-ip cs-method cs-uri-stem sc-status  
22:21:13 217.228.164.190 [4]USER anonymous 331
22:21:13 217.228.164.190 [4]PASS guest@here.com 230
22:21:14 217.228.164.190 [4]MKD 010801002445p 550
22:21:15 217.228.164.190 [4]MKD 010801002447p 550
23:38:05 217.228.164.190 [5]USER anonymous 331
23:38:05 217.228.164.190 [5]PASS guest@here.com 230
23:38:06 217.228.164.190 [5]MKD 010801014137p 550
23:38:06 217.228.164.190 [5]MKD 010801014139p 550
01:24:31 217.80.24.167 [6]USER anonymous 331
01:24:31 217.80.24.167 [6]PASS guest@here.com 230
01:24:34 217.80.24.167 [6]MKD 010801032451p 550
01:24:35 217.80.24.167 [6]MKD 010801032452p 550

 
Alors qu'en pensez-vous ?
 
La ligne MKD m'intrigue car en connection anonyme, il y a seulement le "list content folder" comme droit d'assigné.
De plus ca c reproduit plusieures fois et avec le meme login...
 
Quelqu'un pourrait-il tester ma sécurité svp...

 

[edtdd]--Message édité par kfman--[/edtdd]

Reply

Marsh Posté le 03-08-2001 à 21:34:14   

Reply

Marsh Posté le 03-08-2001 à 21:39:50    

bah je sais pas si c'est du hack mais en tout cas il accede a ton ftp en anonyme :D
 
A tout les coups ton serveur vas servir de ftp pirate
 
Vire l'acces anonyme et puis voila


---------------

Reply

Marsh Posté le 03-08-2001 à 21:47:26    

Pourtant je n'ai po vu de transfert de données sur le modem...
 
Et je viends de faire une recherche et ces dossiers n'existent po sur le disk...
 
Vraiment bizzare...

 

[edtdd]--Message édité par kfman--[/edtdd]

Reply

Marsh Posté le 03-08-2001 à 21:54:40    

Ouf je viens de me connecter moi-meme en anonyme en essayant de creer un rép puis j'ai regarder le log :
 
550 ca veut dire Acces Denied donc finalement no problem...
 
:sarcastic:

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed