Notifikationer

Markér alle som læst Log ud

slasko Nybegynder

19. december 2001 - 18:53 Der er 8 kommentarer og
1 løsning

Ftp Spørgsmål

Hejsa, er der nogen der ved hvad denne person prøver på?
Her er en kopi af ftp-serverens logfil:
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > connected to ip : 192.168.1.2, hostname : X
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > sending welcome message.
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > 220-X´s Ftp Server
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > GET / HTTP/1.1
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > 500 Unknown command.
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > ACCEPT: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-gsarcade-launch, */*
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > 500 Unknown command.
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > ACCEPT-LANGUAGE: da
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > 500 Unknown command.
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > ACCEPT-ENCODING: gzip, deflate
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > 500 Unknown command.
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > USER-AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > 500 Unknown command.
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > HOST: X
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > 500 Unknown command.
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > CONNECTION: Keep-Alive
(000005) 18-12-2001 22:44:17 - (not logged in) (XX.XXX.XX.XXX) > 500 Unknown command.
(000005) 18-12-2001 22:44:37 - (not logged in) (XX.XXX.XX.XXX) > disconnected.

Synes godt om

ncp Nybegynder

19. december 2001 - 18:55 #1

JEG TROR HAN \"LEGER\" MED DIN SERVER ;)

Synes godt om

maxium Novice

19. december 2001 - 18:56 #2

jeg syntes at det lignet at der er en person der logger ing på din server ugen user og pass og kikker og smutter

Synes godt om

slasko Nybegynder

19. december 2001 - 19:24 #3

Okay men er det ikke en lidt anarlede komando han kommer med? Fek.s: ACCEPT: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-gsarcade-launch, */*

Hvad i hulens betyder det?

Synes godt om

ncp Nybegynder

19. december 2001 - 19:44 #4

Jo, men de kommandoer han køre (sandsynligvis fra en ren ftp socket) bliver ikke jo heller ikke genkendt...

Er det dig der har afstattet ip-adressen med x\'er ?

Synes godt om

slasko Nybegynder

19. december 2001 - 19:48 #5

ncp-> ja der er jo ingen grund til at reklamere med ip adressen da den ikke har nogen betydning for mit spørgsmål :)
Men ellers er jeg meget \"grøn\" på området og blev bare lidt nervøs fordi jeg troede han prøvede at \"execute\" en eller anden form for kode, ligesom der blev skrevet: ACCEPT-ENCODING: gzip, deflate

Synes godt om

ncp Nybegynder

19. december 2001 - 19:56 #6

slasko >> fint nok - jeg skulle bare lige være sikker... Ellers hvad det nok 100% en hacker da man minst skal være civilingeniør eller phykopat for at lave sin ip om til noget andet ;)

hvis det forsætter - og du kan se det er den samme ip, så skal du nok tilføre din server lidt mere sikkerhed...

Synes godt om

thomasledet Nybegynder

20. december 2001 - 08:32 #7

Det er ikke en hacker det er eet eller andet fjols, der har forsøgt at connecte til din server med sin browser... det er en komplet http-request-header, der er blevet sendt til dig... i virkeligheden så den nok således ud:

GET / HTTP/1.1
ACCEPT: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-gsarcade-launch, */*
ACCEPT-LANGUAGE: da
ACCEPT-ENCODING: gzip, deflate
USER-AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
HOST: X
CONNECTION: Keep-Alive

Der er ingen fare på færde... han er ikke ved at \"execute\" noget som helst.... det er heller ikke en \"ren ftp socket\"... det er en http-protokol request header (http://www.w3.org/Protocols/rfc2616/rfc2616.html)... som jeg dog ikke helt forstår, hvorfor du finder i din ftp-server-log... kører du på en anden port end 21??

Synes godt om

slasko Nybegynder

20. december 2001 - 17:55 #8

thomasleddet>> Tak for svaret så kan jeg ånde lettet op :)
Og den kørte på port 21

Synes godt om

thomasledet Nybegynder

20. december 2001 - 20:39 #9

nogen har højst sansynligt skrevet http://dinip:21/ i deres browser... hvor de sikkert mente ftp://dinip:21

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

AI & It-udvikling kurser

Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Se alle AI & It-udvikling kurser

Flere spørgsmål fra Webservere kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
IIS Kan ikke Redirecte til anden side Af bsn i Webservere	6	I dag 14:29	I dag 19:26
IIS på Win10 64 bit Af bsn i Webservere	2	20/05/202611:00	20/05/202617:09
VPN Af Jesper O. i Webservere	8	15/12/202512:28	16/12/202501:58
Bøvl med FTP og æ, ø og å Af andershl i Webservere	2	14/12/202515:16	15/12/202511:13
HTML-LINKS Af snestrup2000 i Webservere	2	16/11/202415:33	16/11/202418:41

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS