sécurité D-Link DNS-323 - Sécurité - Réseaux grand public / SoHo
MarshPosté le 06-01-2010 à 21:25:41
Bonjour,
j'ai un serveur DNS-323 qui est branché sur ma freebox. je m'en sert de serveur FTP, j'ai également fait ce qu'il fallait pour héberger des sites (mais je ne m'en sert pas) j'ai redirigé le port 21 vers le port 21 de mon serveur; le port 80 vers le port 8080 de mon serveur j'ai installé fun_plug également
j'ai activé la création d'un .log pour suivre ce qu'il se passe sur mon serveur ftp (syslogd -O ftp.log)
c'est maintenant qu'arrive ma question je voyais régulièrement des IP de pays assez éloigné qui tentaient de se connecter ex:
Citation :
Dec 30 07:37:49 dlink-E8E690 ftp.info pure-ftpd: (?@218.16.125.35) [INFO] Timeout - try typing a little faster next time Dec 30 07:37:50 dlink-E8E690 ftp.info pure-ftpd: (?@218.16.125.35) [INFO] New connection from 218.16.125.35
mais depuis peut j'ai ca:
Citation :
Jan 1 18:31:47 dlink-E8E690 ftp.info pure-ftpd: (?@190.224.163.38) [INFO] New connection from 190.224.163.38 Jan 1 18:40:01 dlink-E8E690 cron.notice crond[1522]: USER root pid 21572 cmd /usr/sbin/ddns-start& Jan 1 18:50:01 dlink-E8E690 cron.notice crond[1522]: USER root pid 21947 cmd /usr/sbin/ddns-start& Jan 1 18:52:27 dlink-E8E690 ftp.info pure-ftpd: (?@190.224.163.38) [INFO] Logout.
comme vous pouvez le voir, il y a l'air d'avoir connection...
y a t'il un moyen de protéger le serveur? de bannir des ip? je suis pas trop à l'aise avec la communication serveur par telnet, je sais pas trop comment m'y prendre... quelqu'un pourrait il m'aider? merci
Marsh Posté le 06-01-2010 à 21:25:41
Bonjour,
j'ai un serveur DNS-323 qui est branché sur ma freebox.
je m'en sert de serveur FTP, j'ai également fait ce qu'il fallait pour héberger des sites (mais je ne m'en sert pas)
j'ai redirigé le port 21 vers le port 21 de mon serveur; le port 80 vers le port 8080 de mon serveur
j'ai installé fun_plug également
j'ai activé la création d'un .log pour suivre ce qu'il se passe sur mon serveur ftp (syslogd -O ftp.log)
c'est maintenant qu'arrive ma question je voyais régulièrement des IP de pays assez éloigné qui tentaient de se connecter
ex:
Dec 30 07:37:49 dlink-E8E690 ftp.info pure-ftpd: (?@218.16.125.35) [INFO] Timeout - try typing a little faster next time
Dec 30 07:37:50 dlink-E8E690 ftp.info pure-ftpd: (?@218.16.125.35) [INFO] New connection from 218.16.125.35
mais depuis peut j'ai ca:
Jan 1 18:31:47 dlink-E8E690 ftp.info pure-ftpd: (?@190.224.163.38) [INFO] New connection from 190.224.163.38
Jan 1 18:40:01 dlink-E8E690 cron.notice crond[1522]: USER root pid 21572 cmd /usr/sbin/ddns-start&
Jan 1 18:50:01 dlink-E8E690 cron.notice crond[1522]: USER root pid 21947 cmd /usr/sbin/ddns-start&
Jan 1 18:52:27 dlink-E8E690 ftp.info pure-ftpd: (?@190.224.163.38) [INFO] Logout.
comme vous pouvez le voir, il y a l'air d'avoir connection...
y a t'il un moyen de protéger le serveur? de bannir des ip?
je suis pas trop à l'aise avec la communication serveur par telnet, je sais pas trop comment m'y prendre...
quelqu'un pourrait il m'aider?
merci