Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

il me désole que linux soit si peu connu

[supprimé]

Ungars a écritSalut,
ils ont essayés de trouver mon MDP Admin par tentative de brute-force je suppose
Tu peux le voir ou dans les logs ?
Bonne soirée.

sur mon ftp server 2008 r2 j' ai un moniteur avec tout se qui se connecte c la ke j'ai vu

(122.70.133.14)> USER Administrator
(122.70.133.14)>PASS *********************
(122.70.133.14)>530 Login ..... incorrect
(122.70.133.14)> USER Administrator
(122.70.133.14)>PASS **********
(122.70.133.14)>530 Login ..... incorrect
(122.70.133.14)> USER Administrator
(122.70.133.14)>PASS **************
(122.70.133.14)>530 Login ..... incorrect

une tentative presque toutes les 1 secondes mm pas en regardant de plus pret toutes les 0.20 s de environ 5h à environ 19h

voila comment j'ai su !!!

Ungars

Ok, il faudrait pouvoir bloquer l' ip au bout de plusieurs tentatives de login.

[supprimé]

Ungars a écritOk, il faudrait pouvoir bloquer l' ip au bout de plusieurs tentatives de login.

sous filezilla je vais faire se que tu as dit la 1 ere fois j' avais zappé le plus fou c'est qu'il est pas sur le port 21 n'y en externe sur la box

[supprimé]

Ungars est ce que tu conné un autre port que le 21 utilisable en port externe

Haleth

Tout les ports sont utilisables en "port externe" (ca veut dire quoi, d'ailleurs ?!)

Bref, au sujet des bots, utilise fait2ban, ou un autre du genre

[supprimé]

Haleth a écritTout les ports sont utilisables en "port externe" (ca veut dire quoi, d'ailleurs ?!)

Bref, au sujet des bots, utilise fait2ban, ou un autre du genre

merci pour ton aide mais le FTP est sur un windows (je pense bientot le mettre sur linux) , mais j'ai trouvé comment faire merci

gnales

tant mieux 😃

JLK

Ungars a écritOk, il faudrait pouvoir bloquer l' ip au bout de plusieurs tentatives de login.

Et faire en sorte qu'il y ait un délai de plusieurs secondes entre les tentatives.

[supprimé]

JLK a écrit
Ungars a écritOk, il faudrait pouvoir bloquer l' ip au bout de plusieurs tentatives de login.
Et faire en sorte qu'il y ait un délai de plusieurs secondes entre les tentatives.

J' ai mis 5 tentative si erreur au bout des 5 bani pour 999 heures environ 41 jours

JLK

PluToNiiUM a écrit
JLK a écrit
Ungars a écritOk, il faudrait pouvoir bloquer l' ip au bout de plusieurs tentatives de login.
Et faire en sorte qu'il y ait un délai de plusieurs secondes entre les tentatives.
J' ai mis 5 tentative si erreur au bout des 5 bani pour 999 heures environ 41 jours

Vise le milliard d'années. Tu seras tranquille pour un petit moment de ta très longue vie. 😛

[supprimé]

JLK a écrit
PluToNiiUM a écrit
JLK a écrit Et faire en sorte qu'il y ait un délai de plusieurs secondes entre les tentatives.
J' ai mis 5 tentative si erreur au bout des 5 bani pour 999 heures environ 41 jours
Vise le milliard d'années. Tu seras tranquille pour un petit moment de ta très longue vie. 😛

Je l' avais reglé à 1 hoo pour tester avec ce pc du coup ça marche mais j'ai pas accés pendant 1 hoo

JLK

1 hoo?

[supprimé]

JLK a écrit1 hoo?

ouai mais j' y est accés en utilisant le RDP

kironux

Haleth a écrit
PluToNiiUM a écrit
Pacifick_FR42 a écritOui... ça c'est la théorie... les virus, maintenant, ils sont discret et reste (très) longtemps inaperçu...
Mon avis personnel. Pour moi les editeur de logiciels de sécurité comme Kasper et les autres ont perdu d' avance face aux créateurs de logiciels malveillant et autres cochonneries (3 000 ou 300 000 par jours je ne c'est plus enfin mm 3 000 c'est enormes) en tout genres ces juste une question de temps. C' est comme la chute de M$.
Mon avis personnel: ce genre de programme est concu par (ou avec) m$
J'ai lu des baratins tech sur l'autre (stuxtruc ou flame, j'sais plus), les "failles" utilisés sont tellements grosses que je ne considère pas, rationnellement, que m$ n'y est pour rien
Parcque bon, permettre à "n'importe qui" de devenir serveur de mâj m$..
Parcque bon, se faire prendre la clé privé de la boite, ne pas s'en rendre compte, et ne pas la changer après que la fuite est découverte ..

M'enfin, ce n'est que mon avis
Toujours est-il que c'est bien fait pour ces boloss d'iraniens.. C'est comme si les russes, en 1955, avaient dit : "Hey, toi la boite US, j'te confie le contrôle de tout mes systems d'armement, j'te fait confiance hein ?"

C'est plus compliqué que ça, notamment le MITM.

PluToNiiUM a écritPutai** j' suis vert. Mon serveur FTP à eu attack toute la journée, ils ont essayés de trouver mon MDP Admin par tentative de brute-force je suppose. Pourquoi il me pirate pourquoi ? Je suis pas une societe je suis un particulier qui stocke toutes les données de la famille et de mes meilleurs amis.

Parce qu'ils cherchent des plate-formes sur lesquelles ils peuvent héberger du contenu à ton insu.

Haleth a écritTout les ports sont utilisables en "port externe" (ca veut dire quoi, d'ailleurs ?!)

Bref, au sujet des bots, utilise fait2ban, ou un autre du genre

fail2ban + denyhosts + accès root non autorisés (directement) + cacher version du logiciel + désactiver fonctions inutiles (+ port knocking, là tu es (presque) tranquille).

Pacifick_FR42

Je rajouterai : changer de port...

kironux

Si tu as un logiciel qui "détecte" les scans de port, oui, ça peut-être utile, sinon, il trouvera le port.

Pacifick_FR42

Les robots cherches des sites avec des port par défault, tous comme pour ssh, smtp, pop, etc...

kironux

Oui, tout à fait, mais si tu n'as aucun programme sur ton serveur qui détecte les tentatives de scan de port pour voir dans quel port tu as mis ton service ssh, alors l'attaquant pourra scanner l'intégralité des ports sans que tu ne l'arrête, et il trouvera le port sur lequel ton service ssh écoute...

Ah, j'ai également oublié le chroot 😉

Pacifick_FR42

Les scan ports sont souvent des attaque ciblé, rarement celle d'un robot (attaque les plus courante), on c'est bien compris 😉

gnales

question : il faut qu'ils aient l'ip pour pirater le compte, ou il scan toute les ips possibles ?

« Page précédente Page suivante »