Avatar billede vlklng Nybegynder
20. februar 2002 - 15:09 Der er 7 kommentarer og
1 løsning

Meget Underlig FTP!?

Jeg kiggede ind på min ftp her til morgen og så et
IP nummer som aldrig før har været på serveren, det sker engang imellem - men som regel sætter jeg dem bare på "BAN IP" og så tænker jeg ikke mere på det.
Men denne gang prøvede jeg at logge på IP nummeret - altså somom at der var en FTP på IP´en, men det var der ikke, men i det samme øjeblik jeg prøvede at logge på ip´et, kunne jeg se at det samme ip blive registreret på min ftp:

Dos prompt:

ftp> open 195.10.120.37
Tilsluttet 195.10.120.37
Forbindelsen blev lukket af fjernvært.


På ftp´en:

000019) 20-02-2002 12:31:12 - (not logged in) (195.10.120.37) > connected to ip : 10.0.0.2
(000019) 20-02-2002 12:31:12 - (not logged in) (195.10.120.37) > sending welcome message.
(000019) 20-02-2002 12:31:12 - (not logged in) (195.10.120.37) > 220 G6 FTP Server ready ...
(000019) 20-02-2002 12:31:12 - (not logged in) (195.10.120.37) > disconnected.

Og det er nøjagtig i samme sekund at den går ind på min ftp, når jeg prøver at komme på hans/hendes IP.

Er der nogen der kan forklare hvad der sker?????
Avatar billede Noone Nybegynder
20. februar 2002 - 15:16 #1
Hmm... Maskinen må ikke logge ind? Serveren er bundet til en anden IP af sin konfig?
Avatar billede fastwrite Nybegynder
20. februar 2002 - 15:19 #2
har du prøvet IP-adressen på www.ripe.net for at se hvem den tilhører?

Har du prøvet at pinge den fra en anden hjemmeside?
Avatar billede vlklng Nybegynder
20. februar 2002 - 15:20 #3
A hva-ba hvad?
Avatar billede vlklng Nybegynder
20. februar 2002 - 15:27 #4
Fastwrite:Hvad skulle jeg få ud af, at pinge eller søge på whois?

Spørgsmålet lyder:
Er der nogen der kan forklare hvad der sker?????
Avatar billede Noone Nybegynder
20. februar 2002 - 15:41 #5
Mit gæt: Der er et program der checker om du har en FTP server kørende? Måske det er et portscan... Kommer den IP i andre logs (Webserver, mail server, whatever du nu har kørende)
Avatar billede vlklng Nybegynder
20. februar 2002 - 19:07 #6
Ja, det er muligt at der er kørt en Portscan, men hvordan forklarer man - at når jeg logger på IP nummeret, så registrere min FTP hans IP nummer i samme sekund - og når jeg gentager den samme procedure, så gør den det igen og igen - altså hver gang jeg prøver at logge på - forsøger nummeret at logge på min computer....
Avatar billede fastwrite Nybegynder
21. februar 2002 - 00:24 #7
synes det lyder mystisk.. grunden til at jeg sagde du skulle finde ud af hvem det er, er måske at få afmystificeret lidt af det...

Bruger du Bullet Proof FTP server?

Jeg har lige tjekket adressen 195.10.120.37, og ripe skriver følgende:

person:      Mike Readshaw
address:      Manx Telecom Ltd
address:      Douglas Telephone Exchange
address:      Dalton St.
address:      Isle of Man
address:      GBR 826
phone:        +44 1624 634700
fax-no:      +44 1624 634626
e-mail:      mreadshaw@manx-telecom.com
nic-hdl:      MR743-RIPE
notify:      mreadshaw@manx-telecom.com
changed:      jasonma@manx.agw.bt.co.uk 19990203
source:      RIPE

Prøv at skrive en mail til ham!
Avatar billede vlklng Nybegynder
08. januar 2003 - 00:35 #8
Lukker
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Uanset kodesprog, så giver vi dig mulighederne for at udvikle det, du behøver.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester