作者philipya (...)
看板FTP
標題[問問] 請教有否被對岸瘋狂匿名登入的經驗?
時間Tue May 6 16:35:49 2008
最近這一兩週
研究架在學網下的研究室公用FTP站的log檔
發現一直被對岸瘋狂用匿名登入嘗試
而且不只一組IP 從我開始研究的這一兩天
就大概不下十組 位置從廣州 上海 北京 福州都有
請教這是怎麼一回事情?
除了手動ban掉ip之外 還有什麼好方法嗎?
謝謝
ps.我用ZFTP架的站
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.126.41.89
1F：推 jerry74:你應該是有用迅雷下過自己的ftp吧 05/06 17:55
2F：推 adeath444:換個 PORT試試看~可能是採取隨機式攻擊或是中木馬攻看看 05/06 20:13
3F：推 fealix:話說我最近也是~不知道是不是因為最近開始用e-muleVeryCD 05/19 17:34
4F：→ fealix:所造成的~目前.是直接加入了一堆禁止連入的IP範圍~ 05/19 17:35
5F：→ fealix:不知道有沒有方法~可以讓某個開頭範圍的IP全部擋掉~ 05/19 17:36
6F：推 windsinger:用*字號看看? 比如說...xxx.xxx.* 05/31 09:11
7F：→ philipya:回饋一下 後來這個問題我換port就大幅改善了 09/19 23:59
8F：→ philipya:所以推測是公用的帳號使用有後門的軟體下載過就被流出 09/20 00:00
9F：→ philipya:匪區那邊就不斷有機械程式嘗試用舊有的帳號登入 @@ 09/20 00:01