Re: seltsame ftp logins
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hi
Am Donnerstag, 18. April 2002 08:36 schrieb Nikolaus Neumaier:
> beim durchschauen meiner syslog habe ich seltsame ftp zugriffe
> festgestellt:
> Apr 17 10:09:42 em7 in.ftpd[15628]: connect from 211.57.76.66
> die wirklich nicht zuordnen kann.
> kann mir jemand sagen mit welchen hilfsmitteln ich etwas mehr info
> über die zugriffe erhalten kann. als welcher user wurde eingeloggt,
> wie lange, was hat derjenjenige gemacht, ist er jetzt noch an
> bord... als ftp server habe ich den bsd-ftpd Version: 0.3.3-11.
Das sind meistens scanns, die automatisiert über deinen Rechner
laufen. Oft versuchen sie sich per anonymous einzuloggen. Wenn Du
keinen anonymous account hast und die patches von security.debian.org
schnellstmöglich einspielst, bist du relativ sicher.
Du kannst sicher den loglevel des ftp-Servers hochstellen. Siehe dazu
die man-Seiten.
Hendrik
- --
PGP ID 21F0AC0265C92061
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org
iD8DBQE8vqvaIfCsAmXJIGERAtimAJ9oSbwCRVWAu745UyrgWL/QMVQvsQCfT/hD
OVYIIHDM3/yzi1o9sKK1DLU=
=iM4j
-----END PGP SIGNATURE-----
--
Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-request@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmaster@lists.debian.org (engl)
Reply to: