Drôle connexion root ftp

Discussion dans 'Administration d'un site Web' créé par Webmag, 28 Mai 2012.

Tags:
  1. Webmag
    Webmag Nouveau WRInaute
    Inscrit:
    8 Septembre 2007
    Messages:
    43
    J'aime reçus:
    0
    bonjour,
    j'ai quelques serveurs clé en main chez 1and1, on vérifiant le fichier log ftp j'ai remarqué une ip (chine) UNKNOWN root [28/May/2012:11:15:19 +0200] "QUIT" 221 - c'est à dire que cette ip s'est connecté, je ne sais pas ce qu'il a fait sur le serveur puis il a quitté. même ip s'est connecté avec même message log (même jour et heures différentes) sur les autres serveurs.
    sachant que je n'ai pas accès root (seulement accès utilisateur).
    Et aussi même chose sur le log d'un hébergement mutualisé d'un ami.
    Quelqu'un a un serveur chez 1and1 peut me dire s'il a subi même chose sur son log ?
    NB: il n'y a pas de modifications sur mes dossiers www
    Merci
     
  2. UsagiYojimbo
    UsagiYojimbo WRInaute accro
    Inscrit:
    23 Novembre 2005
    Messages:
    11 875
    J'aime reçus:
    72
    Par sécurité, je changerais les passe, en complexifiant un maximum.
     
  3. Webmag
    Webmag Nouveau WRInaute
    Inscrit:
    8 Septembre 2007
    Messages:
    43
    J'aime reçus:
    0
    je n'ai pas les pass root c'est l’hébergeur qui les possède.
     
  4. zeb
    zeb WRInaute accro
    Inscrit:
    5 Décembre 2004
    Messages:
    12 196
    J'aime reçus:
    1
    sans l'ip pas évident de te répondre facilement (du moins plus simple si tu donne l'ip)

    edit -> 61.**.246.** ? ou 70.**.70.*** ?
     
  5. Webmag
    Webmag Nouveau WRInaute
    Inscrit:
    8 Septembre 2007
    Messages:
    43
    J'aime reçus:
    0
    49.65.192.247 ip de la chine une autre 211.20.253.198 ip taiwan.
    mais est ce que c'est possible qu'il efface ses traces sur les logs il y a que ce genre de ligne:
    49.65.192.247 UNKNOWN root [28/May/2012:11:15:19 +0200] "QUIT" 221 -
     
  6. zeb
    zeb WRInaute accro
    Inscrit:
    5 Décembre 2004
    Messages:
    12 196
    J'aime reçus:
    1
    Bah a priori avec un accès root sur un ftp tu fait un peut ce que tu veux ... y compris mamailler un fichier de log.
    Maintenant c'est pas forcement une attaque (j'en doute même) c'est peut être juste un "sondage".
    Tu peut tjs contacter le support avec les lignes de log en citation pour leur demander une clarification.
    Sinon j'ai aussi des connexion de ce genre mais c'est juste une ligne. et je ne constate rien sur les domaines hébergés.
     
  7. Leonick
    Leonick WRInaute accro
    Inscrit:
    8 Août 2004
    Messages:
    19 417
    J'aime reçus:
    0
    es-tu sur qu'il y a eu une connexion réussie et que le "quit" a réellement suivi une utilisation en "root" et que ce n'est pas juste une tentative de connexion infructueuse avec, éventuellement, un timeout ?
     
Chargement...
Similar Threads - Drôle connexion root Forum Date
Votre avis et conseil pour mon site d'images drôles Demandes d'avis et de conseils sur vos sites 26 Août 2016
Drôle de pratique ... Débuter en référencement 20 Février 2015
Mon site est-il HTTPS ? Drôle de retour de la part d'internautes Demandes d'avis et de conseils sur vos sites 7 Octobre 2014
Site passé sous wordpress et drôle de référencement sous google ! Problèmes de référencement spécifiques à vos sites 11 Juin 2013
http://tobefun.net | Vidéos drôles, Images amusantes et Blagues Demandes d'avis et de conseils sur vos sites 15 Janvier 2013
Drôles de charactères dans la meta description Référencement Google 7 Août 2012
Oui c'est vrai! Drole et vrai. Demandes d'avis et de conseils sur vos sites 28 Mars 2012
Hotlinking : drôles de pages, drôles de sites... Quel intérêt ??? Problèmes de référencement spécifiques à vos sites 22 Juillet 2011
DMOZ drôle de truc. Débuter en référencement 13 Juin 2011
Les photographes qui voient de drôles de choses Le café de WebRankInfo 10 Février 2011
  1. Ce site utilise des cookies. En continuant à utiliser ce site, vous acceptez l'utilisation des cookies.
    Rejeter la notice