Angriff auf meinen FTP-Server ... sehr nervig

[gsh]

Hi DPler

Ich bin gerade drauf gekommen das seit 27.04 um 11:12Uhr jemand versucht auf meinen ftp-server zuzugreifen.
Also er versucht sich als "Administrator" am FTP Server anzumelden. Ich würd sagen mit einem Wörterbuch angriff.

es gibt keinen "Administrator" User auf dem server xD d.h. er hat null chancen auf erfolg
Aber stören tut es mich trotzdem. Also seine IP ist 195.242.236.131 und diese ist statisch. Ist woll ein server der tag und nacht läuft und somit die ganze zeit zeit hat um das zu erledigen.

Was kann ich am besten dagegen machen?
Am liebsten würd ich ihn anrufen und ihn bitten mit seinen Angriffen aufzuhören ... auf seine Reaktions wäre ich sehr gespannt :mrgreen:

Also was findet ihr den so über ihn heraus?
195.242.236.131

[Mackhack]

Guck mal in den Setups/Optionen wie auch immer ob es da die Anti-Hammering Funktion gibt. Wenn ja aktivieren und einstellen dass nach x Versuchen in y Zeit der User gekickt (+ gebannt wird). Das funzt wunderbar z. B. mit dem BulletProof FTP Server den ich selbst einsetze!

[J.P.]

kann nicht garantieren, ob das stimmt
http://www.ripe.net/fcgi-bin/whois?f...95.242.236.131

[inherited]

Kannst du den Server nicht so einrichten, dass es nach 5 Fehlgeschlagenen Login-versuchen einen IP-Ban gibt?

[gsh]

Ich benutze den FileZilla Server. Weiß nicht ob des geht ... ich schau mal

[Jelly]

Zumindest stammt die IP Adresse aus Grossbritannien: hier

[gsh]

So hab grad endeckt das in der neuen version von filezilla eine autoban funktion eingebaut worde ... jetzt glaub ich werd ich keine Probleme mehr bekommen.

hmm was will ein engländer von meinem server ... naja er hätte ruhig noch ein bissi weiter suchen können er wäre nie drauf gekommen. den zuerst muss er den richtigen Usernamen finden. und jetzt muss er nach 5 fehlversuchen 1 stunde warten. Also 5 pws in der Stunde :mrgreen: Das dauert

[inherited]

Den Portscan den ich hier am laufen hab lass ich aber noch durchlaufen :mrgreen:

[3_of_8]

Schick halt ne Mail an die Abuse-Complaint-Adresse.

[gsh]

Zitat:

Zitat von inherited

Den Portscan den ich hier am laufen hab lass ich aber noch durchlaufen :mrgreen:

:mrgreen: ok sag mir dann bitte des ergebnis

Zitat:

Zitat von 3_of_8

Schick halt ne Mail an die Abuse-Complaint-Adresse.

Was ist des?