Sur mon serveur pure-ftpd, une adresse semble vouloir persiter à se
connecter dessus.
Logs :
Apr 24 11:09:00 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
New connection from dxb-b15933.alshamil.net.ae
Apr 24 11:09:01 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
Logout.
Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
New connection from dxb-b15933.alshamil.net.ae
Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
Logout.
J'ai fait une petite règle iptables :
iptables -A INPUT -p tcp --source 217.165.87.12 --dport 21 -j DROP
(217.165.87.12 étant apparemment l'ip de dxb-b15933.alshamil.net.ae)
et
iptables -A INPUT -p tcp --source dxb-as54876.alshamil.net.ae --dport
21 -j DROP
Mais l'adresse semble encore vouloir se connecter sur le serveur
FTP...J'ai même essayé de mettre l'ip dans /etc/hosts.deny
Mais rien n'y fait à part désinstaller pure-ftpd, mais ce n'est pas une
solution.
Merci d'avance pour votre aide,
--
Shams Fantar (http://snurf.info)
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Daniel Caillibaud
Shams Fantar wrote:
Plop,
Sur mon serveur pure-ftpd, une adresse semble vouloir persiter à se connecter dessus.
En quoi c'est gênant ? J'ai souvent plein de tentatives de connexion sous des user/pass bidon (avec pure-ftpd aussi), mais ce n'est pas ça qui pompe beaucoup de ressources ;-)
Daniel
Logs :
Apr 24 11:09:00 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO] New connection from dxb-b15933.alshamil.net.ae Apr 24 11:09:01 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO] Logout. Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO] New connection from dxb-b15933.alshamil.net.ae Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO] Logout.
J'ai fait une petite règle iptables :
iptables -A INPUT -p tcp --source 217.165.87.12 --dport 21 -j DROP (217.165.87.12 étant apparemment l'ip de dxb-b15933.alshamil.net.ae)
moi, j'ai : $ host dxb-b15933.alshamil.net.ae dxb-b15933.alshamil.net.ae has address 83.110.215.91
et iptables -A INPUT -p tcp --source dxb-as54876.alshamil.net.ae --dport 21 -j DROP
Mais l'adresse semble encore vouloir se connecter sur le serveur FTP...J'ai même essayé de mettre l'ip dans /etc/hosts.deny
Mais rien n'y fait à part désinstaller pure-ftpd, mais ce n'est pas une solution.
Ca dépend, couper tous les services est une solution radicale pour empêcher les connexions, ça marche vraiment bien ;-).
Merci d'avance pour votre aide,
-- Daniel
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Shams Fantar wrote:
Plop,
Sur mon serveur pure-ftpd, une adresse semble vouloir persiter à se
connecter dessus.
En quoi c'est gênant ?
J'ai souvent plein de tentatives de connexion sous des user/pass bidon (avec pure-ftpd aussi), mais ce n'est pas ça qui pompe beaucoup de ressources ;-)
Daniel
Logs :
Apr 24 11:09:00 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
New connection from dxb-b15933.alshamil.net.ae
Apr 24 11:09:01 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
Logout.
Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
New connection from dxb-b15933.alshamil.net.ae
Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO]
Logout.
J'ai fait une petite règle iptables :
iptables -A INPUT -p tcp --source 217.165.87.12 --dport 21 -j DROP
(217.165.87.12 étant apparemment l'ip de dxb-b15933.alshamil.net.ae)
moi, j'ai :
$ host dxb-b15933.alshamil.net.ae
dxb-b15933.alshamil.net.ae has address 83.110.215.91
et
iptables -A INPUT -p tcp --source dxb-as54876.alshamil.net.ae --dport
21 -j DROP
Mais l'adresse semble encore vouloir se connecter sur le serveur
FTP...J'ai même essayé de mettre l'ip dans /etc/hosts.deny
Mais rien n'y fait à part désinstaller pure-ftpd, mais ce n'est pas une
solution.
Ca dépend, couper tous les services est une solution radicale pour empêcher les connexions, ça marche vraiment bien ;-).
Merci d'avance pour votre aide,
--
Daniel
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Sur mon serveur pure-ftpd, une adresse semble vouloir persiter à se connecter dessus.
En quoi c'est gênant ? J'ai souvent plein de tentatives de connexion sous des user/pass bidon (avec pure-ftpd aussi), mais ce n'est pas ça qui pompe beaucoup de ressources ;-)
Daniel
Logs :
Apr 24 11:09:00 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO] New connection from dxb-b15933.alshamil.net.ae Apr 24 11:09:01 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO] Logout. Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO] New connection from dxb-b15933.alshamil.net.ae Apr 24 11:10:04 ***** pure-ftpd: (?@dxb-b15933.alshamil.net.ae) [INFO] Logout.
J'ai fait une petite règle iptables :
iptables -A INPUT -p tcp --source 217.165.87.12 --dport 21 -j DROP (217.165.87.12 étant apparemment l'ip de dxb-b15933.alshamil.net.ae)
moi, j'ai : $ host dxb-b15933.alshamil.net.ae dxb-b15933.alshamil.net.ae has address 83.110.215.91
et iptables -A INPUT -p tcp --source dxb-as54876.alshamil.net.ae --dport 21 -j DROP
Mais l'adresse semble encore vouloir se connecter sur le serveur FTP...J'ai même essayé de mettre l'ip dans /etc/hosts.deny
Mais rien n'y fait à part désinstaller pure-ftpd, mais ce n'est pas une solution.
Ca dépend, couper tous les services est une solution radicale pour empêcher les connexions, ça marche vraiment bien ;-).
Merci d'avance pour votre aide,
-- Daniel
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Shams Fantar
Daniel Caillibaud a écrit :
moi, j'ai : $ host dxb-b15933.alshamil.net.ae dxb-b15933.alshamil.net.ae has address 83.110.215.91
L'host dxb-b15933.alshamil.net.ae a donc changé d'ip depuis mon message sur la liste. ;-)
Ca dépend, couper tous les services est une solution radicale pour empêcher les connexions, ça marche vraiment bien ;-).
...
-- Shams Fantar (http://snurf.info)
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Daniel Caillibaud a écrit :
moi, j'ai :
$ host dxb-b15933.alshamil.net.ae
dxb-b15933.alshamil.net.ae has address 83.110.215.91
L'host dxb-b15933.alshamil.net.ae a donc changé d'ip depuis mon message
sur la liste. ;-)
Ca dépend, couper tous les services est une solution radicale pour
empêcher les connexions, ça marche vraiment bien ;-).
...
--
Shams Fantar (http://snurf.info)
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
moi, j'ai : $ host dxb-b15933.alshamil.net.ae dxb-b15933.alshamil.net.ae has address 83.110.215.91
L'host dxb-b15933.alshamil.net.ae a donc changé d'ip depuis mon message sur la liste. ;-)
Ca dépend, couper tous les services est une solution radicale pour empêcher les connexions, ça marche vraiment bien ;-).
...
-- Shams Fantar (http://snurf.info)
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
mouss
Shams Fantar wrote:
Daniel Caillibaud a écrit :
moi, j'ai : $ host dxb-b15933.alshamil.net.ae dxb-b15933.alshamil.net.ae has address 83.110.215.91
L'host dxb-b15933.alshamil.net.ae a donc changé d'ip depuis mon message sur la liste. ;-)
si t's (vraiment) faché de chez faché, t'as qu'à bloquer le pays:
sinon, tu peux utiliser une config avec "recent" et tu bloques s'il y a N connexions pandant S secondes.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Shams Fantar wrote:
Daniel Caillibaud a écrit :
moi, j'ai :
$ host dxb-b15933.alshamil.net.ae
dxb-b15933.alshamil.net.ae has address 83.110.215.91
L'host dxb-b15933.alshamil.net.ae a donc changé d'ip depuis mon
message sur la liste. ;-)
si t's (vraiment) faché de chez faché, t'as qu'à bloquer le pays:
sinon, tu peux utiliser une config avec "recent" et tu bloques s'il y a
N connexions pandant S secondes.
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
sinon, tu peux utiliser une config avec "recent" et tu bloques s'il y a N connexions pandant S secondes.
-- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
