Accès Premium
GNT sans publicité, site mobile, fonctionnalitées exclusives...
Rejoignez-nous !
Forums Windows Windows 2000 Win 2000 Pro

site ftp hacké sur win 2000 serveur

Le
david chadufaud
bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux
heures apres l avoir installé je pense qu il est deja hacké je me
retrouve avec un repertoire du nom U 79999 que puis je faire j ai
essayer de le supprimer mais ca ne marche pas j ai donc fermé l acces en
renommant le repertoire virtuel
que peux t il se passer
merci de vos conseils

David
Lire les 6 réponses

Questions / Réponses high-tech
Poser une question
Vidéos High-Tech et Jeu Vidéo
Plus de vidéos
Téléchargements
Plus de téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
XeLoRy
Le #974136
Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit vraiment
d'un pirate et si oui comment est t'il rentré ? par un accès anonymous ? par
une faille de votre serveur FTP ? Est-il rentré sur votre système ?

XeLoRy


"david chadufaud" message de news:
bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux heures
apres l avoir installé je pense qu il est deja hacké je me retrouve avec
un repertoire du nom U 79999 que puis je faire j ai essayer de le
supprimer mais ca ne marche pas j ai donc fermé l acces en renommant le
repertoire virtuel
que peux t il se passer
merci de vos conseils

David



Répondre en citant
david chadufaud
Le #973979
bonjoour et merci de m avoir repondu

voila ce que j ai trouvé dans le log du ftp
11:35:30 62.123.58.75 [28]PASS 230
11:35:40 62.123.58.75 [28]QUIT - 226
18:46:49 172.207.17.111 [29]USER anonymous 331
18:46:49 172.207.17.111 [29]PASS 230
18:46:49 172.207.17.111 [29]MKD /U+79902+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+/prn.hsp.laserjet+./+ 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+
257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+/Here
550

avez vous ne idee car je ne sais pas quoi fare de ce truc impossible a
supprimer
merci
david


XeLoRy a écrit:
Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit vraiment
d'un pirate et si oui comment est t'il rentré ? par un accès anonymous ? par
une faille de votre serveur FTP ? Est-il rentré sur votre système ?

XeLoRy


"david chadufaud" message de news:

bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux heures
apres l avoir installé je pense qu il est deja hacké je me retrouve avec
un repertoire du nom U 79999 que puis je faire j ai essayer de le
supprimer mais ca ne marche pas j ai donc fermé l acces en renommant le
repertoire virtuel
que peux t il se passer
merci de vos conseils

David








Répondre en citant
XeLoRy
Le #973977
Il y n'y aura aucun soucis, il s'agit juste d'un tag FTP.
Fermez votre compte anonymous sur votre serveur FTP et tt cela sera réglé.

XeLoRy


"david chadufaud" message de news:
bonjoour et merci de m avoir repondu

voila ce que j ai trouvé dans le log du ftp
11:35:30 62.123.58.75 [28]PASS 230
11:35:40 62.123.58.75 [28]QUIT - 226
18:46:49 172.207.17.111 [29]USER anonymous 331
18:46:49 172.207.17.111 [29]PASS 230
18:46:49 172.207.17.111 [29]MKD /U+79902+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+/prn.hsp.laserjet+./+ 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+
257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+/Here
550

avez vous ne idee car je ne sais pas quoi fare de ce truc impossible a
supprimer
merci
david


XeLoRy a écrit:
Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit vraiment
d'un pirate et si oui comment est t'il rentré ? par un accès anonymous ?
par une faille de votre serveur FTP ? Est-il rentré sur votre système ?

XeLoRy


"david chadufaud" message de news:

bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux heures
apres l avoir installé je pense qu il est deja hacké je me retrouve avec
un repertoire du nom U 79999 que puis je faire j ai essayer de le
supprimer mais ca ne marche pas j ai donc fermé l acces en renommant le
repertoire virtuel
que peux t il se passer
merci de vos conseils

David











Répondre en citant
david chadufaud
Le #973976
merci de m avoir rassuré
je vais donc procédé comme vous me l avez dit mais comment enlever ce
foutu repertoire je n y arrive pas

merci

david


XeLoRy a écrit:
Il y n'y aura aucun soucis, il s'agit juste d'un tag FTP.
Fermez votre compte anonymous sur votre serveur FTP et tt cela sera réglé.

XeLoRy


"david chadufaud" message de news:

bonjoour et merci de m avoir repondu

voila ce que j ai trouvé dans le log du ftp
11:35:30 62.123.58.75 [28]PASS 230
11:35:40 62.123.58.75 [28]QUIT - 226
18:46:49 172.207.17.111 [29]USER anonymous 331
18:46:49 172.207.17.111 [29]PASS 230
18:46:49 172.207.17.111 [29]MKD /U+79902+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+/prn.hsp.laserjet+./+ 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+
257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+/Here
550

avez vous ne idee car je ne sais pas quoi fare de ce truc impossible a
supprimer
merci
david


XeLoRy a écrit:

Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit vraiment
d'un pirate et si oui comment est t'il rentré ? par un accès anonymous ?
par une faille de votre serveur FTP ? Est-il rentré sur votre système ?

XeLoRy


"david chadufaud" message de news:


bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux heures
apres l avoir installé je pense qu il est deja hacké je me retrouve avec
un repertoire du nom U 79999 que puis je faire j ai essayer de le
supprimer mais ca ne marche pas j ai donc fermé l acces en renommant le
repertoire virtuel
que peux t il se passer
merci de vos conseils

David














Répondre en citant
Stéphane [MS]
Le #973975
Bonjour,

Utilisez les utilitaires POSIX comme décrit (en anglais) sur :
http://support.microsoft.com/?id0716

Cdlt
Stéphane

"david chadufaud" message de news:
merci de m avoir rassuré
je vais donc procédé comme vous me l avez dit mais comment enlever ce
foutu repertoire je n y arrive pas

merci

david


XeLoRy a écrit:
Il y n'y aura aucun soucis, il s'agit juste d'un tag FTP.
Fermez votre compte anonymous sur votre serveur FTP et tt cela sera
réglé.

XeLoRy


"david chadufaud" message de news:

bonjoour et merci de m avoir repondu

voila ce que j ai trouvé dans le log du ftp
11:35:30 62.123.58.75 [28]PASS 230
11:35:40 62.123.58.75 [28]QUIT - 226
18:46:49 172.207.17.111 [29]USER anonymous 331
18:46:49 172.207.17.111 [29]PASS 230
18:46:49 172.207.17.111 [29]MKD /U+79902+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+/prn.hsp.laserjet+./+ 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+
257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+/Here
550

avez vous ne idee car je ne sais pas quoi fare de ce truc impossible a
supprimer
merci
david


XeLoRy a écrit:

Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit vraiment
d'un pirate et si oui comment est t'il rentré ? par un accès anonymous ?
par une faille de votre serveur FTP ? Est-il rentré sur votre système ?

XeLoRy


"david chadufaud" message de news:


bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux
heures apres l avoir installé je pense qu il est deja hacké je me
retrouve avec un repertoire du nom U 79999 que puis je faire j ai
essayer de le supprimer mais ca ne marche pas j ai donc fermé l acces
en renommant le repertoire virtuel
que peux t il se passer
merci de vos conseils

David

















Répondre en citant
Publicité
Suivre les réponses
Poster une réponse
Anonyme