Tom's Guide > Forum > Accès Internet & Réseaux > Suite a une attaque FTP, comment trouver le responsable
Suite a une attaque FTP, comment trouver le responsable - Accès Internet & Réseaux
TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Mot :    Pseudo :           
 

Bonjour, 1ere participation a ce forum, je suis sous XP pro et j'ai monté un bulletproof FTP server pas de compte anonyme crée que des login+ password, j'ai eu une tentative de connection insistante avec une IP relevée. j'ai 3 questions :
1) comment trouvé le responsable histoire de lui envoyer un message car net send + son IP marche pas alors ke je le ping.
2) existe dans bulletproof des comptes non documentés car il tentait administrator
3) j'ai black listé son IP cela suffit t'il, y a t'il des precautions supplémentaires a prende
merci

Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.

Bonjour,

Si tu as l'adresse IP alors depuis le site http://www.whois.sc/ tu sauras d'où vient plus précisément ton intrus. :ange:

------------------------------ PasswordOne : des remèdes à vos mots de passe !
Répondre à PasswordOne

thebikerman a écrit :

Bonjour, 1ere participation a ce forum, je suis sous XP pro et j'ai monté un bulletproof FTP server pas de compte anonyme crée que des login+ password, j'ai eu une tentative de connection insistante avec une IP relevée. j'ai 3 questions :
1) comment trouvé le responsable histoire de lui envoyer un message car net send + son IP marche pas alors ke je le ping.
2) existe dans bulletproof des comptes non documentés car il tentait administrator
3) j'ai black listé son IP cela suffit t'il, y a t'il des precautions supplémentaires a prende
merci



Relève dans le whois IP le abuse@son-FAI
http://www.system-linux.net/cgi-bin/whois.cgi
Ce ne sont pas des réels tentatives, ce ne sont que des scripts qui analysent le réseau et lances des brutes de force...
Mais c'est très frustrants.... car la plupart du temps ce sont des PC zombies, c'est à dire vérolés ou adwareïsés !

Je te conseil des chercher un outils NIDS.
http://dictionnaire.phpmyvisites.n [...] S-8879.htm
A télécharger !
http://entreprise.01net.com/window [...] 28551.html


Message édité par lolotux le 18-02-2007 à 00:49:24
------------------------------ Linuxien affirmé :)
Et énervé, donc !
Répondre à lolotux
Tom's Guide > Forum > Accès Internet & Réseaux > Suite a une attaque FTP, comment trouver le responsable
Aller à :

Il y a 1853 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens