Angriff auf meinen FTP-Server ... sehr nervig

[3_of_8]

Auszug aus dem RIPE-Report:

Code:

inetnum:         195.242.236.0 - 195.242.239.255
netname:         INX-NETWORK
descr:           INX-NETWORK Limited - High speed Rack Space Provider and Reseller - Game Service Provider - Dedicated Server Seller
country:         GB
remarks:         trouble:        Please send abuse complaints to !!![e-mail]!!!,
                DO NOT send abuse complaints to the contacts listed
                as they will be ignored.

[inherited]

Erster Teil des WhoIs:

Code:

country:         GB
remarks:         trouble:        Please send abuse complaints to [email][e-mail][/email],
                DO NOT send abuse complaints to the contacts listed
                as they will be ignored.

Ach ja: Auf Port 8080 läuft ein ssh-Server, Port 21 beherbergt einen FTP-Server der Anonyme Logins erlaubt.
Außerdem sind Port 32768 und 32769 sind wahrscheinlich jeweils Filenet TMS und Filenet RPC
Port 27035 und 27045 sind ebenfalls offen, allerdings weiß ich nicht, was dahinter hockt.
Wenn noch was neues kommt, sag ich bescheid

[gsh]

hmm naja bis jetzt hat er es ja nicht mehr versucht und was solls so ein noob der versucht auf einem ftp-server sich als administrator anzumelden geht mir am A**** vorbei

Zitat von inherited:

Ach ja: Auf Port 8080 läuft ein ssh-Server, Port 21 beherbergt einen FTP-Server der Anonyme Logins erlaubt.
Außerdem sind Port 32768 und 32769 sind wahrscheinlich jeweils Filenet TMS und Filenet RPC
Port 27035 und 27045 sind ebenfalls offen, allerdings weiß ich nicht, was dahinter hockt.
Wenn noch was neues kommt, sag ich bescheid

hrhr mal schaun was so alles hinter den ports steckt. danke schon mal

[inherited]

So, fertig

Code:

   Port   Beschreibung
   21    File Transfer [Control]
   111    SUN Remote Procedure Call
   2224   unknown usage
   8080    HTTP Alternate (see port 80) (Ist aber ssh)
   27035   unknown usage
   27045   unknown usage
   32768    Filenet TMS
   32769    Filenet RPC

[gsh]

gut
naja viel machen kann man damit leider nicht
leider keine schreibrechte auf dem ftp

[generic]

Zitat von gsh:

Was kann ich am besten dagegen machen?

Code:

iptables -A INPUT -s <seine ip> -j DROP

würde ich in der shell eingeben. das block ihn in der firewall.

[gsh]

ich könnte es auch einfacherweiße im ftp server unter ban ips eintragen ... aber bis jetzt war ruhe also keine weiteren angriffe

[Valle]

*hust* Du scheinst nicht der Einzige zu sein, dem diese IP aufgefallen ist

Google-Suche

Mit freundlichen Grüßen,

Valle

[J.P.]

ähm, eine kleine OT frage.

@inherited Wie hast du die Ports checken lassen?
einfach die adresse plus :*port*
mit einem webbrowser besucht?

[3_of_8]

LOL, das wird recht lange dauern und auch nicht immer unbedingt funktionieren. Schätze mal, er hat ein Programm dafür.