Bloquer *.alshamil.net.ae
Bonsoir,
Je viens d'installer pure-ftpd sur un serveur, je vois que des adresses
DNS tentent toutes les secondes/minutes (à peu près) de se connecter sur
le serveur FTP, un peu de logs pour commencer :
May 7 13:53:22 snurf pure-ftpd: (?@dxb-as13364.alshamil.net.ae) [INFO]
New connection from dxb-as13364.alshamil.net.ae
May 7 13:53:22 snurf pure-ftpd: (?@dxb-as13364.alshamil.net.ae) [INFO]
Logout.
May 7 13:53:29 snurf pure-ftpd: (?@dxb-as13364.alshamil.net.ae) [INFO]
New connection from dxb-as13364.alshamil.net.ae
May 7 13:53:29 snurf pure-ftpd: (?@dxb-as13364.alshamil.net.ae) [INFO]
Logout.
May 7 13:53:31 snurf pure-ftpd: (?@dxb-as13364.alshamil.net.ae) [INFO]
New connection from dxb-as13364.alshamil.net.ae
May 7 13:53:31 snurf pure-ftpd: (?@dxb-as13364.alshamil.net.ae) [INFO]
Logout.
May 7 13:53:35 snurf pure-ftpd: (?@dxb-as13364.alshamil.net.ae) [INFO]
New connection from dxb-as13364.alshamil.net.ae
May 7 13:53:35 snurf pure-ftpd: (?@dxb-as13364.alshamil.net.ae) [INFO]
Logout.
May 7 13:53:37 snurf pure-ftpd: (?@dxb-as13364.alshamil.net.ae) [INFO]
New connection from dxb-as13364.alshamil.net.ae
J'ai tenté un pure-ftpd : dxb-as13364.alshamil.net.ae dans
/etc/hosts.deny, ça n'y change rien, j'ai utilisé une règle iptables sur
l'ip de dxb-as13364.alshamil.net.ae, toujours pareil, ça ne change rien.
Mais de toute manière, la partie 13364 de l'adresse change assez
souvent, donc dur dur de bloquer !
Je pense donc qu'il faut bloquer *.alshamil.net.ae, mais je ne vois pas
comment, est-ce faisable ?
Amicalement,
--
Shams Fantar (http://snurf.info)
Reply to: