Suite a une attaque FTP, comment trouver le responsable - Internet & Réseaux
TomsGuide.com : 700 000 inscrits répondent à toutes vos questions high-tech et informatique.
Pour obtenir de l'aide, inscrivez-vous gratuitement !
 

Ajouter une réponse



Mot :   Pseudo :  
 
Bas de page
Auteur
 Sujet : Suite a une attaque FTP, comment trouver le responsable
 
thebikerman
Profil : IDNaute
Plus d'informations
n°181052
13-02-2007 à 01:02:57

Bonjour, 1ere participation a ce forum, je suis sous XP pro et j'ai monté un bulletproof FTP server pas de compte anonyme crée que des login+ password, j'ai eu une tentative de connection insistante avec une IP relevée. j'ai 3 questions :
1) comment trouvé le responsable histoire de lui envoyer un message car net send + son IP marche pas alors ke je le ping.
2) existe dans bulletproof des comptes non documentés car il tentait administrator
3) j'ai black listé son IP cela suffit t'il, y a t'il des precautions supplémentaires a prende
merci

Message cité 1 fois
Liens sponsorisés


Inscrivez-vous ou connectez-vous pour masquer ceci.

PasswordOne
Profil : IDNaute
Plus d'informations
n°181855
17-02-2007 à 22:41:41

Bonjour,

Si tu as l'adresse IP alors depuis le site http://www.whois.sc/ tu sauras d'où vient plus précisément ton intrus. :ange:


---------------
PasswordOne : des remèdes à vos mots de passe !
lolotux
I am not a number (not BSD, not Cluf, not MAC), I'
Profil : IDNaute
Plus d'informations
n°181862
18-02-2007 à 00:44:57

thebikerman a écrit :

Bonjour, 1ere participation a ce forum, je suis sous XP pro et j'ai monté un bulletproof FTP server pas de compte anonyme crée que des login+ password, j'ai eu une tentative de connection insistante avec une IP relevée. j'ai 3 questions :
1) comment trouvé le responsable histoire de lui envoyer un message car net send + son IP marche pas alors ke je le ping.
2) existe dans bulletproof des comptes non documentés car il tentait administrator
3) j'ai black listé son IP cela suffit t'il, y a t'il des precautions supplémentaires a prende
merci



Relève dans le whois IP le abuse@son-FAI
http://www.system-linux.net/cgi-bin/whois.cgi
Ce ne sont pas des réels tentatives, ce ne sont que des scripts qui analysent le réseau et lances des brutes de force...
Mais c'est très frustrants.... car la plupart du temps ce sont des PC zombies, c'est à dire vérolés ou adwareïsés !

Je te conseil des chercher un outils NIDS.
http://dictionnaire.phpmyvisites.n [...] S-8879.htm
A télécharger !
http://entreprise.01net.com/window [...] 28551.html


Message édité par lolotux le 18-02-2007 Ã  00:49:24

---------------
Linuxien affirmé ;)

  FORUM Infos-du-Net » Internet & Réseaux » Suite a une attaque FTP, comment trouver le responsable

Aller à :
Ajouter une réponse
 

Plan du forum
Forum MesDiscussions.Net, Version 2007.1.2
© 2000-2007 No1Dev
Page générée en 0,526 secondes
Liens
Produits relatifs