Il s'est passé un truc bizarre sur mon serveur ftp
Il s'est passé un truc bizarre sur mon serveur ftp - Windows & Software
Marsh Posté le 20-10-2003 à 18:53:46
![[:ptibeur]](https://forum-images.hardware.fr/images/perso/ptibeur.gif "[:ptibeur]")
---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
Marsh Posté le 20-10-2003 à 18:55:50
Et vers la fin du log, j'ai ca:
| Citation : |
Marsh Posté le 20-10-2003 à 18:56:53
| Requin a écrit : D'une transmission SMTP... pas de FTP |
Ok, mais pourquoi c'est inscrit sur les logs de mon serveur ftp?
J'utilise G6FTP Server.
Marsh Posté le 20-10-2003 à 18:58:16
bah qqun a essayer d'envoyer ca sur le port ou ya ton ftp 
Marsh Posté le 20-10-2003 à 18:59:46
Plusieures hypothèses :
- tu as configuré ton serveur FTP sur le port 25 au lieu du 21
- un spammer essaye d'utiliser ton serveur mail (ou ce qu'il croit etre un serveur mail) pour envoyer de la merde.
- un record MX pointe sur ton IP
Marsh Posté le 20-10-2003 à 19:02:30
en tout cas tu peux toujours envoyer un mail à ANNAPMOLDT@FLASHMAIL.COM en lui disant de passer de outlook 5.0 à outlook 6 et d'arrêter d'envoyer des mails à travers ton pc 
---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
Marsh Posté le 20-10-2003 à 19:06:21
| Ptibeur a écrit : en tout cas tu peux toujours envoyer un mail à ANNAPMOLDT@FLASHMAIL.COM en lui disant de passer de outlook 5.0 à outlook 6 et d'arrêter d'envoyer des mails à travers ton pc |
Au diable ANNAPMOLDT@FLASHMAIL.COM ![[:boidleau]](https://forum-images.hardware.fr/images/perso/boidleau.gif "[:boidleau]")
Je vais juste changer mon port et puis voilà 
Merci pour votre aide 
Marsh Posté le 20-10-2003 à 19:07:04
de rien (quoique j'ai plutôt rien foutu sur ce coup, bien joué requin )
---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
Marsh Posté le 20-10-2003 à 19:16:34
pke en général dans les écoles ce port est ouvert je crois (en connexions sortantes, les ports inutiles sont blokés par firewall), donc il peut ainsi héberger sur sa machine son server FTP et y accéder depuis le boulot
---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
Marsh Posté le 20-10-2003 à 19:17:11
Reply![[:aras qui rit]](https://forum-images.hardware.fr/images/perso/aras qui rit.gif "[:aras qui rit]")
Marsh Posté le 20-10-2003 à 19:18:37
| Ptibeur a écrit : pke en général dans les écoles ce port est ouvert je crois (en connexions sortantes, les ports inutiles sont blokés par firewall), donc il peut ainsi héberger sur sa machine son server FTP et y accéder depuis le boulot |
mouais enfin le port 21 aussi est ouvert...
Marsh Posté le 20-10-2003 à 19:21:10
ben en fait, le port 21 est bloqué par janaserver.
Vous m'auriez conseillé quoi comme numero de port parce que le port 8080 correspond à quelque chose déjà...
Marsh Posté le 20-10-2003 à 19:21:27
| TomTom41 a écrit : |
pas ds mon lycée ![[:toad666]](https://forum-images.hardware.fr/images/perso/toad666.gif "[:toad666]")
, pour éviter ceux qui pompent en masse sur les FTP 
---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
Marsh Posté le 20-10-2003 à 19:23:00
| NeoKill@h a écrit : |
essaye le port de ton année de naissance
---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
Marsh Posté le 20-10-2003 à 19:24:15
Reply
Marsh Posté le 20-10-2003 à 19:29:18
| NeoKill@h a écrit : |
8080 c est utilisé par http ,comme le 80 et d autres...
Marsh Posté le 20-10-2003 à 21:05:12
8080 typiquement c'est un serveur proxy qui est sur ce port... et effectivement pas mal de boitent forcent à utiliser un tel serveur pour filtrer le contenu.
Sujets relatifs:
- Ex abonné Wanadoo Adsl passé chez free prb mail
- serveur ftp sous xp pro avec modem router dsl 604+
- bizarre bizarre ! fichier HTM marche en local, mais pas sur le net !
- Cherche coloc pour serveur dédié !
- Problème mot de passe Windows 98 - Serveur Win2k
- Qui a déjà utilisé le serveur d'impression DLINK DP-101+ ??
- ex abonné netissimo passe en freebox ou chez 9box
- Serveur Exchange 2000 : empecher l'envoi d'email vers l'exterieur
- acceder a un serveur FTP en passant par un modem routeur
Marsh Posté le 20-10-2003 à 18:51:54
Salut,
en regardant les logs de mon serveur ftp, je vois ca:
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 220 FTP
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > POST http://64.216.219.203:25/ HTTP/1.1
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > CONTENT-TYPE: application/octet-stream
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > CONTENT-LENGTH: 833
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > HOST: 64.216.219.203
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > HELO ps.com
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > MAIL FROM:<zz@flashmail.com>
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > RCPT TO: <yy@hotmail.com>
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > RCPT TO: <xx@gofree.co.uk>
et il y a un tas de "RCPT TO:" + mail
Quelqu'un pourrait me dire de quoi il s'agit?
Merci d'avance