Avatar billede techno_dk Nybegynder
31. oktober 2001 - 20:01 Der er 8 kommentarer og
1 løsning

FTP-Server

Jeg har en web-server kørende på min computer med programmet G6-FTP-server og det køre sådanne set fint, men der er en ting der undre mig, efter at jeg har lavet en anonym account er der en eller et eller andet der prøver at logge ind og kigge i en masse biblioteker der er ikke eksistere.

Det ser så ledes ud i min log:
(000001) 31-10-2001 18:15:10 - (not logged in) (62.21.21.161) > connected to ip : 193.88.97.96
(000001) 31-10-2001 18:15:10 - (not logged in) (62.21.21.161) > sending welcome message.
(000001) 31-10-2001 18:15:10 - (not logged in) (62.21.21.161) > 220-Techno_dk by G6 FTP Server ready ...
(000001) 31-10-2001 18:15:10 - (not logged in) (62.21.21.161) > 220 JAMEN DAVS DAVS DU!
(000001) 31-10-2001 18:15:10 - (not logged in) (62.21.21.161) > USER anonymous
(000001) 31-10-2001 18:15:10 - (not logged in) (62.21.21.161) > 331 Password required for anonymous.
(000001) 31-10-2001 18:15:10 - (not logged in) (62.21.21.161) > PASS ********
(000001) 31-10-2001 18:15:10 - Anonymous (62.21.21.161) > logged in.
(000001) 31-10-2001 18:15:10 - Anonymous (62.21.21.161) > 230 User Anonymous logged in.
(000001) 31-10-2001 18:15:10 - Anonymous (62.21.21.161) > CWD /pub/
(000001) 31-10-2001 18:15:10 - Anonymous (62.21.21.161) > asked to change directory : \'D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\ -> D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\pub\\\' --> Access denied (No Such Directory).
(000001) 31-10-2001 18:15:10 - Anonymous (62.21.21.161) > 550 CWD failed. \'/pub/\' : no such file or directory.
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > CWD /public/
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > asked to change directory : \'D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\ -> D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\public\\\' --> Access denied (No Such Directory).
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > 550 CWD failed. \'/public/\' : no such file or directory.
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > CWD /pub/incoming/
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > asked to change directory : \'D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\ -> D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\pub\\incoming\\\' --> Access denied (No Such Directory).
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > 550 CWD failed. \'/pub/incoming/\' : no such file or directory.
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > CWD /incoming/
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > asked to change directory : \'D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\ -> D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\incoming\\\' --> Access denied (No Such Directory).
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > 550 CWD failed. \'/incoming/\' : no such file or directory.
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > CWD /_vti_pvt/
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > asked to change directory : \'D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\ -> D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\_vti_pvt\\\' --> Access denied (No Such Directory).
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > 550 CWD failed. \'/_vti_pvt/\' : no such file or directory.
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > CWD /
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > asked to change directory : \'D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\ -> D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\\' --> Access allowed.
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > 250 CWD command successful. \"/D:/Downloaded Programmer, Spil, Drivere mm/Applications\" is current directory.
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > MKD 011031180908p
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > asked to create dir \'D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\011031180908p\' --> Access denied.
(000001) 31-10-2001 18:15:11 - Anonymous (62.21.21.161) > 550 \'/D:/Downloaded Programmer, Spil, Drivere mm/Applications/011031180908p\': can\'t create directory. No permission.
(000001) 31-10-2001 18:15:12 - Anonymous (62.21.21.161) > CWD /upload/
(000001) 31-10-2001 18:15:12 - Anonymous (62.21.21.161) > asked to change directory : \'D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\ -> D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\upload\\\' --> Access denied (No Such Directory).
(000001) 31-10-2001 18:15:12 - Anonymous (62.21.21.161) > 550 CWD failed. \'/upload/\' : no such file or directory.
(000001) 31-10-2001 18:15:12 - Anonymous (62.21.21.161) > CWD /_pvt/
(000001) 31-10-2001 18:15:12 - Anonymous (62.21.21.161) > asked to change directory : \'D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\ -> D:\\Downloaded Programmer, Spil, Drivere mm\\Applications\\_pvt\\\' --> Access denied (No Such Directory).
(000001) 31-10-2001 18:15:12 - Anonymous (62.21.21.161) > 550 CWD failed. \'/_pvt/\' : no such file or directory.
(000001) 31-10-2001 18:15:13 - Anonymous (62.21.21.161) > disconnected. (00:00:02)


Er der nogen der ved om det er en slags robot eller en hacker der prøver på et eller andet, eller hva\' fan\' er det?
Avatar billede simonvalter Praktikant
31. oktober 2001 - 20:05 #1
det er et program der scanner efter skrive/læse adgang på ftp\'s med ano adgang ..

Avatar billede simonvalter Praktikant
31. oktober 2001 - 20:08 #2
programmet finder du her

http://grimsping.cjb.net/

for det meste sker der det at hvis man kan læse og skrive på din ftp og den har en anstændig hastighed .. så vil den blive fyldet med warez ... som regel i _vti_pvt i feks en mappe der hedder /.tagged/by some cool guy/com1/

og så vil den blive posted på et board hvor folk kan se adressen til den og downloade de nyeste warez indtil ejeren af ftp\'en opdater det

Avatar billede simonvalter Praktikant
31. oktober 2001 - 20:09 #3
_vti_pvt er en skjult dir som der tit er skrive adgang til .. jeg ville gøre noget ved min ftp hvis jeg var dig
Avatar billede simonvalter Praktikant
31. oktober 2001 - 20:11 #4
hvis du oplever dir med navne som /com1/ /con/ /lpt1/ som er \"forbudte\" windows navne så er siten blevet låst udefra for at andre der også laver disse ulovligheder ikke skal bryde ind og slette det tidligere indhold og selv udnøtte serveren
Avatar billede techno_dk Nybegynder
31. oktober 2001 - 20:13 #5
Nedtur :(

hvad skal jeg så gøre?            ...lukke den anonyme account  ...eller?
Avatar billede techno_dk Nybegynder
31. oktober 2001 - 20:16 #6
Kan de gøre dette hvis der overhovedet ikke er skrive adgang på den anonyme account?
Avatar billede simonvalter Praktikant
31. oktober 2001 - 20:16 #7
nej ikke nødvendigvis ..
jeg har selv et system kørened med ano login

hvis der ikke er mulighed for at uploade og downloade fra det samme dir så kan scanneren ikke bruge det til noget ..

jeg har selv et system kørende på : gbit.dk .. der kan du se hvad jeg mener

muligvis vil noget prøve på noget .. men de får ikke noget ud af det
Avatar billede techno_dk Nybegynder
31. oktober 2001 - 20:17 #8
ok tak for hjælpen :)
Avatar billede simonvalter Praktikant
31. oktober 2001 - 20:31 #9
np
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester