28. maj 2002 - 21:39Der er
22 kommentarer og 2 løsninger
Cracker?? hvad gør mand
Hej
Jeg har de seneste par dage været så heldig at have besøg af en uvelkommen gæst fra rumænien som flere gange har forsøgt (muligvis med stort held) at at cracke mit netværk. Jeg har i flere logs hans ip og tidrrum. Han har for et par dage ændret mine brugerrettigheder på en linuxserver sådan at den lå ned i flere timer. Hvad kan jeg gøre for at stoppe ham, og her mener jeg ikke teknisk men lov-mæssigt???
Den tekniske løsning er på vej i form af en skærpet sikkerhed på linux serverne og en SonicWall PRO 100 hardware baseret firewall. Hvad mere kan jeg gøre??
Tag kontakt med din isp, måske kan de trække i nogle tråde. selvom han skifter ip hver gang, så befinder de ip adresser han bruger vil inden for et scope, kan du så ikke udelukke hele scopet
Jo men det er i romanien, så det er ikke nemt (læs dermed dyrt) og derfor ikke ret sikkert at du kan komme igennem med dette som privatmand, havde du nu været et sort firma, ja så havde det muligvis været en anden snak
Mit problem er at det eneste der er åbent er port 21 (ftp) og den kører på en proftpd som skulle være en af de sikreste ftp servere, men stadig så kom han igennem. Er han en af de crackere som man ikke kan stoppe?
hvis du har åbnet port 21 har du jo også åbnet port 20... prøv at portscanne dig selv med eks. 'nmap' (husk at sætte den option der scanner alle porte..)
Jamen mit problem er jo at han allerede har kunne komme igennem min firewall og jeg havde kun port 21 åben?? der er i mine øjne ikke mere jeg kan gøre end at håbe på at der snart kommer en ny patch til proftpd??
ja du har selvfølgelig ret. Port 20 bruges til data og 21 til kommando (min fejl at udelade det) men det er port 21 han kommer ind via, da det jo er denne der bruges til kommando
har jeg gjort, og så kan han ikke komme ind mere da alle porte så er hermetisk lukket (dette gør firewallen), men uden den port åben så er grundlaget for serveren væk
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
Ny bruger
Nybegynder
Opret
Preview
