+ -
当前位置:首页 → 问答吧 → freebsd下使用pure-ftpd受到扫描攻击,请教解决办法!

freebsd下使用pure-ftpd受到扫描攻击,请教解决办法!

时间:2010-09-15

来源:互联网

Sep 15 13:47:32 chinaccnet-host last message repeated 3 times
Sep 15 13:47:34 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[adm7]验证失败
Sep 15 13:47:36 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[5dren]验证失败
Sep 15 13:47:43 chinaccnet-host last message repeated 4 times
Sep 15 13:47:47 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[168168]验证失败
Sep 15 13:49:14 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[upload]验证失败
Sep 15 13:49:54 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn]验证失败
Sep 15 13:49:55 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hncn]验证失败
Sep 15 13:49:56 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:49:56 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn]验证失败
Sep 15 13:49:57 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hncn]验证失败
Sep 15 13:49:57 chinaccnet-host pure-ftpd: (?@?) [WARNING] 太多连接 (5) 来自这个 IP: [117.92.211.94]
Sep 15 13:50:02 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:02 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:50:06 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn]验证失败
Sep 15 13:50:07 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:10 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:50:19 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn]验证失败
Sep 15 13:50:20 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:20 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:50:21 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn]验证失败
Sep 15 13:50:22 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:24 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:50:27 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn]验证失败
Sep 15 13:50:28 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:29 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:50:29 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn]验证失败
Sep 15 13:50:30 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:36 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[hn.cn]验证失败
Sep 15 14:01:03 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[liulangmao]验证失败
Sep 15 14:01:04 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[liulangmaocom]验证失败
Sep 15 14:01:04 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[[email protected]]验证失败
Sep 15 14:02:39 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[qdko]验证失败
Sep 15 14:02:39 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[qdkocn]验证失败
Sep 15 14:02:39 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[test]验证失败
Sep 15 14:02:40 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[admin]验证失败
Sep 15 14:02:40 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[www]验证失败
Sep 15 14:02:40 chinaccnet-host pure-ftpd: (?@?) [WARNING] 太多连接 (5) 来自这个 IP: [118.123.8.163]
Sep 15 14:02:43 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[asd123]验证失败
Sep 15 14:02:44 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[qwerty]验证失败
Sep 15 14:02:45 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[111111]验证失败
Sep 15 14:02:45 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[333333]验证失败
Sep 15 14:02:45 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[444444]验证失败
Sep 15 14:02:49 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[666666]验证失败
Sep 15 14:02:49 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[777777]验证失败
Sep 15 14:02:49 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[888888]验证失败
Sep 15 14:02:49 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[999999]验证失败
Sep 15 14:02:50 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[000000]验证失败
Sep 15 14:04:44 chinaccnet-host pure-ftpd: ([email protected]) [WARNING] 使用者[jlpbbs]验证失败


基本上每秒都在扫描,

我看pure-ftpd竟然没有限至单个ip登录的次数功能

不知道大家是怎么解决的

作者: sfzzz   发布时间: 2010-09-15

未遇到过,帮顶

作者: beyondfly   发布时间: 2010-09-15

作者: sfzzz   发布时间: 2010-09-15

你的pure-ftpd做什么用,可以试试改端口号

作者: rzhome   发布时间: 2010-09-15

本帖最后由 heqidz 于 2010-09-15 15:44 编辑

回复 sfzzz


    可以限制单个登录IP的,不过你要与mysql相结合才可以

有图有真相
下载 (29.83 KB)
2010-09-15 15:43

作者: heqidz   发布时间: 2010-09-15

防火墙屏蔽这些ip

作者: harbinbeer   发布时间: 2010-09-15

热门下载

更多