Avatar billede tfswebguy Nybegynder
28. september 2006 - 20:28 Der er 3 kommentarer og
1 løsning

Forsøg på indtrængen

Hej eksperter..

Jeg sad lige ved min server og så på mit FTP program at der var nogen logget ind.
Da jeg så kiggede i programmet så var der en fra indien der prøvede at trænge ind på administrator brugeren.
(Land fundet med GeoIP: http://www.websitegoodies.com/tools/geoip.php)
Han har brugt et program som prøver med forskellige koder, da der konstant kom et nyt forsøg i loggen.

Jeg kan banne IP adressen, men ville lige høre om der var andet jeg kunne/burde gøre også?
Avatar billede bufferzone Praktikant
28. september 2006 - 20:34 #1
Du kan banne ip adressen, men det hjælper ikke ret meget da han relativt let kan genne sig bar en proxy hvis har ikke allerede gør det. Hvis du har egen server, kan du beskytte den bar en firewall med intrusion prevension, den vil dyunami8sk lukke af får alle IP adresser der prøver med den slags scripts.

Det kræver dog lidt at sætte ordentligt op
Avatar billede tfswebguy Nybegynder
28. september 2006 - 20:37 #2
ja okay..
Hmm, hvad vil du foreslå af firewall??
Har nemlig lige kigget lidt i loggen og der er flere der har forsøgt... Sååh ville være dejligt hvis det ville blive lukket af..
Avatar billede bufferzone Praktikant
28. september 2006 - 21:02 #3
Hvis det skal være gratis og du vil køre intrusion detection, så er der faktisk en mulighed

En (gerne lidt ældre) computer med to netkort, linux med netfiletr til firewall delen, Snort installeret oven på som intrusion detection og så guardian til at lave prevention.

Den firewall jeg taler om er en rigtig firewall, ikke en personlig firewall der installerers på maskinen. En sådan hjælper kun lidt
Avatar billede dank Nybegynder
05. juni 2007 - 11:17 #4
der vil altid komme denne slags forsøg. Sørg for at du ingen nemme passwords har. ban evt ipadressen midlertidigt (men der vil blot komme nye)

luk for port 21, til andre end dem som skal bruge det.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester