作者philipya (...)
看板FTP
标题[问问] 请教有否被对岸疯狂匿名登入的经验?
时间Tue May 6 16:35:49 2008
最近这一两周
研究架在学网下的研究室公用FTP站的log档
发现一直被对岸疯狂用匿名登入尝试
而且不只一组IP 从我开始研究的这一两天
就大概不下十组 位置从广州 上海 北京 福州都有
请教这是怎麽一回事情?
除了手动ban掉ip之外 还有什麽好方法吗?
谢谢
ps.我用ZFTP架的站
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.126.41.89
1F：推 jerry74:你应该是有用迅雷下过自己的ftp吧 05/06 17:55
2F：推 adeath444:换个 PORT试试看~可能是采取随机式攻击或是中木马攻看看 05/06 20:13
3F：推 fealix:话说我最近也是~不知道是不是因为最近开始用e-muleVeryCD 05/19 17:34
4F：→ fealix:所造成的~目前.是直接加入了一堆禁止连入的IP范围~ 05/19 17:35
5F：→ fealix:不知道有没有方法~可以让某个开头范围的IP全部挡掉~ 05/19 17:36
6F：推 windsinger:用*字号看看? 比如说...xxx.xxx.* 05/31 09:11
7F：→ philipya:回馈一下 後来这个问题我换port就大幅改善了 09/19 23:59
8F：→ philipya:所以推测是公用的帐号使用有後门的软体下载过就被流出 09/20 00:00
9F：→ philipya:匪区那边就不断有机械程式尝试用旧有的帐号登入 @@ 09/20 00:01