Pure-ftpd, une adresse persiste

Le
Shams Fantar
Plop,

Sur mon serveur pure-ftpd, une adresse semble vouloir persiter à se
connecter dessus.

Logs :

Apr 24 11:09:00 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
New connection from dxb-b15933.alshamil.net.ae
Apr 24 11:09:01 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
Logout.
Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
New connection from dxb-b15933.alshamil.net.ae
Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
Logout.

J'ai fait une petite règle iptables :

iptables -A INPUT -p tcp --source 217.165.87.12 --dport 21 -j DROP
(217.165.87.12 étant apparemment l'ip de dxb-b15933.alshamil.net.ae)
et
iptables -A INPUT -p tcp --source dxb-as54876.alshamil.net.ae --dport
21 -j DROP

Mais l'adresse semble encore vouloir se connecter sur le serveur
FTPJ'ai même essayé de mettre l'ip dans /etc/hosts.deny

Mais rien n'y fait à part désinstaller pure-ftpd, mais ce n'est pas une
solution.

Merci d'avance pour votre aide,

--
Shams Fantar (http://snurf.info)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Daniel Caillibaud
Le #9544571
Shams Fantar wrote:
Plop,

Sur mon serveur pure-ftpd, une adresse semble vouloir persiter à se
connecter dessus.



En quoi c'est gênant ?
J'ai souvent plein de tentatives de connexion sous des user/pass bidon (avec pure-ftpd aussi), mais ce n'est pas ça qui pompe beaucoup de ressources ;-)

Daniel

Logs :

Apr 24 11:09:00 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
New connection from dxb-b15933.alshamil.net.ae
Apr 24 11:09:01 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
Logout.
Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
New connection from dxb-b15933.alshamil.net.ae
Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
Logout.

J'ai fait une petite règle iptables :

iptables -A INPUT -p tcp --source 217.165.87.12 --dport 21 -j DROP
(217.165.87.12 étant apparemment l'ip de dxb-b15933.alshamil.net.ae)



moi, j'ai :
$ host dxb-b15933.alshamil.net.ae
dxb-b15933.alshamil.net.ae has address 83.110.215.91

et
iptables -A INPUT -p tcp --source dxb-as54876.alshamil.net.ae --dport
21 -j DROP

Mais l'adresse semble encore vouloir se connecter sur le serveur
FTP...J'ai même essayé de mettre l'ip dans /etc/hosts.deny

Mais rien n'y fait à part désinstaller pure-ftpd, mais ce n'est pas une
solution.



Ca dépend, couper tous les services est une solution radicale pour empêcher les connexions, ça marche vraiment bien ;-).

Merci d'avance pour votre aide,



--
Daniel


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Shams Fantar
Le #9544461
Daniel Caillibaud a écrit :

moi, j'ai :
$ host dxb-b15933.alshamil.net.ae
dxb-b15933.alshamil.net.ae has address 83.110.215.91



L'host dxb-b15933.alshamil.net.ae a donc changé d'ip depuis mon message
sur la liste. ;-)


Ca dépend, couper tous les services est une solution radicale pour
empêcher les connexions, ça marche vraiment bien ;-).




...

--
Shams Fantar (http://snurf.info)


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
mouss
Le #9544311
Shams Fantar wrote:
Daniel Caillibaud a écrit :

moi, j'ai :
$ host dxb-b15933.alshamil.net.ae
dxb-b15933.alshamil.net.ae has address 83.110.215.91



L'host dxb-b15933.alshamil.net.ae a donc changé d'ip depuis mon
message sur la liste. ;-)



si t's (vraiment) faché de chez faché, t'as qu'à bloquer le pays:

86.96.0.0/14
83.110.0.0/15
217.164.0.0/15
83.136.8.0/21
194.170.0.0/16
87.237.224.0/21
85.115.64.0/19
80.227.0.0/16
213.42.0.0/16
87.200.0.0/15
91.72.0.0/14
85.236.128.0/19
86.62.0.0/18
217.25.208.0/20
195.229.0.0/16
213.132.32.0/19

source: http://www.blackholes.us/


sinon, tu peux utiliser une config avec "recent" et tu bloques s'il y a
N connexions pandant S secondes.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Publicité
Poster une réponse
Anonyme