Dénoncer IP suite à tentative de hack FTP
Forum Accès Internet & Réseaux : Dénoncer IP suite à tentative de hack FTP
Bonjour et merci de lire cette page.
Désolé pour le titre, j'ai pas pu faire plus court 
Bon, je pense le titre assez explicite: j'ai chopé une personne qui essayait de hacker mon FTP (en essayant de se loguer avec le compte "administrateur" qui évidemment n'existait pas mais en essayant toute une suite de mots de passe). Comme le nombre de tentative était limité à 20 avant le ban-auto, il n'a pas pu aller plus loin.
Son adresse IP est 202.144.155.*, après un tracert, j'ai pu déterminer qu'il était hébergé chez British Telecom.
Où le dénoncer?
| Spoiler : Je ne me fais pas d'illusions, mais j'espère qu'ils lui enverront au moins un mail pour qu'il comprenne qu'aucune connerie que l'on fait sur internet n'est anonyme |
..::FLCCF::..
tu parle, ca arrive tout le temps, c'est souvent meme des logiciels automatique qui font ca, qui scanne diverses adresses jusqu'a ce qu'ils tombent sur un FTP...
Ca m'arrive assez souvent avec mon FTP, mais de toute facon si tu ne te connecte pas en admin ou administrateur, ya pas de risques 
Perso, je les dénonce tous maintenant 
J'ai un tier des cas où le FAI me recontacte pour me dire qu'ils ont pris les mesures nécessaires ou qu'ils ont bien pris en compte mon message.
..::FLCCF::..
Répondre à Archange_nain
| Archange_nain a écrit : Perso, je les dénonce tous maintenant |
Pour l'anecdote j'avais reçu un mail de mon FAI m'indiquant que mon IP avait été dénoncée comme initiatrice de "spam" !
Moi sous nunux, mon nunux à moi...(ça c'est ma réaction à la lecture...)
J'ai ouvert le fichier joint du plaignant...
Après analyse, il semblait que ce soit un PC du réseau du plaignant qui me spammait et non moi, et mon antispam, les bloquaient et notifiait le spammeur ! Comme le volume de spam venant d'eux était énorme, genre 30-40 mails/heure, et bien les notifications aussi ! 
Depuis j'ai arrête de notifier les fausse@dom.com et mis en place le Greylisting !
On passe de 20mails/heure à 10-11mails/24heures !
ok je verrais ca, merci Lolotux
![[:artisong]](http://img.infos-du-net.com/forum/images/perso/artisong.gif "[:artisong]")
| lolotux a écrit : Et tu n'as jamais eu de chinois ?
|
Moi, c'est surtout l'Inde qui doit représenter 70% des attaques 
Mais sinon, je vais probablement moi aussi en finir par le blocage pur et simple des connexions chinoises et indiennes...
Le seul problème était que certains utilisateur (j'ai une cinquantaine de comptes) plus doués que les autres, se loupaient dans leur login/mdp et recommençaient 5-6-7-8... fois.
Et paf ils étaient bannis ! 
Message édité par lolotux le 07-11-2008 à 20:19:18
Des fois (tout le temps ?) y font ch... !
Et énervé, donc !
Répondre à lolotux
Une règle simple mais stricte sur les mots de passe !
f = 
, alors 
+k.
Simple non ?
Message édité par lolotux le 08-11-2008 à 04:30:04
svp komment pirater un site?
Tu achètes une barbe bleue ou rouge, un bandeau....
Bon ok !
Message édité par lolotux le 08-11-2008 à 13:44:05
@lolo :
| Citation : Comme le volume de spam venant d'eux était énorme, genre 30-40 mails/heure |
, si je n'avai que ça à repousser au taf..., j'ai plutôt des chiffres de l'ordre de 800000 spam /heure en pointe avec un petite moyenne sur l'année dans les 100000 mails par heure (sachant que statistiquement, 80 à 95% des mails sont des spams...)
Le problème c'est qu'on a un système de forward pour certains utilisateurs (près de 20000 actuellement) et que le peu de spams qui passent représente tout de même un volume très important -> on est régulièrement blacklisté sur certains serveurs
sinon + 1 pour fail2ban, je l'utilise sur certains serveurs depuis quelques année (avec un peu de tuning pour virer les IP dynamiques de temps en temps), le principal intérêt que je trouve à ce soft c'est d'alléger mes logs
@ALL : quand un service doit être accessible à toute la planète (enfin quand vous ne pouvez pas filtrer par IP source, même si ce n'est pas infaillible, loin de là, ça dégage 99,999% des scripts kiddies) :
-utilisez des clefs asymétriques plutôt que des password
-si les password sont nécessaires, mettez des login (j'ai bien dit login) un minimum alambiqués (Martin Dupond -> m.Dupond plutôt qu'un simple dupond ou qu'un martin)
-pour les password, moins de 8 caractères alphanumérique ça ne vaut RIEN, 8 caractères ou plus combinant MAJ/min/num ça commence à être correct, ajouter quelques caractères spéciaux (tant qu'à faire des caractères d'échappement ou des quotes, les brutes force n'aiment pas ça), par exemple infosdunet est un mauvais mot de passe, iNf0sduN3t est un mot de passe correct, 1f@uXdUn3t! est un bon mot de passe
-n'autorisez pas plus de 4 ou 5 échecs dans une période de 10min, au pire pour vos utilisateurs qui ont des moufles (et oui c'est l'hiver), prévoyez une interface web avec captcha qui envoi par mail (mail saisi lors de la création du compte) ce qu'il faut pour réinitialiser le password
-si vos utilisateurs on un bon niveau ou sont conscients des risques en terme de sécu, n'hésitez pas à utiliser du portknocking
quand à envoyez des abuses à chaque tentative de hack... c'est peine perdue si l'attaquant n'est pas dans votre zone législative (renvoyer des abuses aux pays d'Europe occidentale ok, en Amérique du nord ok, pour le reste de la planète ça ne sert à rien...ou au Pakistan à la limite)
Editer vos titres (pas de titre en majuscule, [RESOLU] quand c'est le cas)
Tutos IDN
Répondre à maith
| maith a écrit : si je n'avai que ça à repousser au taf..., j'ai plutôt des chiffres de l'ordre de 800000 spam /heure en pointe avec un petite moyenne sur l'année dans les 100000 mails par heure |
Attention vous vous êtes fait flashé !
Je ne parlais que de mon petit serveur mail, pour 30-50 bal !
De plus mon greylisting fonctionne parfaitement !
Et pour le port knocking certains utilisateurs trouvaient cela contraignant !
si ma petite machine : PIII 1GHz : 384Mo, avait 100000 mails par heure, elle serait "out" tout le temps !
Et énervé, donc !
Répondre à lolotux
