Est-ce du hack ? - Windows & Software
Marsh Posté le 03-08-2001 à 21:39:50
bah je sais pas si c'est du hack mais en tout cas il accede a ton ftp en anonyme
A tout les coups ton serveur vas servir de ftp pirate
Vire l'acces anonyme et puis voila
Marsh Posté le 03-08-2001 à 21:47:26
Pourtant je n'ai po vu de transfert de données sur le modem...
Et je viends de faire une recherche et ces dossiers n'existent po sur le disk...
Vraiment bizzare...
[edtdd]--Message édité par kfman--[/edtdd]
Marsh Posté le 03-08-2001 à 21:54:40
Ouf je viens de me connecter moi-meme en anonyme en essayant de creer un rép puis j'ai regarder le log :
550 ca veut dire Acces Denied donc finalement no problem...
Marsh Posté le 03-08-2001 à 21:34:14
Bonsoir,
J'ai vérifié mes logs de mon server ftp IIS5 (simple routine) et j'ai pu voir certaines lignes douteuses:
#Software: Microsoft Internet Information Services 5.0
#Version: 1.0
#Date: 2001-07-31 22:21:13
#Fields: time c-ip cs-method cs-uri-stem sc-status
22:21:13 217.228.164.190 [4]USER anonymous 331
22:21:13 217.228.164.190 [4]PASS guest@here.com 230
22:21:14 217.228.164.190 [4]MKD 010801002445p 550
22:21:15 217.228.164.190 [4]MKD 010801002447p 550
23:38:05 217.228.164.190 [5]USER anonymous 331
23:38:05 217.228.164.190 [5]PASS guest@here.com 230
23:38:06 217.228.164.190 [5]MKD 010801014137p 550
23:38:06 217.228.164.190 [5]MKD 010801014139p 550
01:24:31 217.80.24.167 [6]USER anonymous 331
01:24:31 217.80.24.167 [6]PASS guest@here.com 230
01:24:34 217.80.24.167 [6]MKD 010801032451p 550
01:24:35 217.80.24.167 [6]MKD 010801032452p 550
Alors qu'en pensez-vous ?
La ligne MKD m'intrigue car en connection anonyme, il y a seulement le "list content folder" comme droit d'assigné.
De plus ca c reproduit plusieures fois et avec le meme login...
Quelqu'un pourrait-il tester ma sécurité svp...
[edtdd]--Message édité par kfman--[/edtdd]