FTP Server wird gehackt ? Was tun ?

[Doc Holiday]

Hallo Leute,
ich habe einen FTP Server (FileZilla) installiert und greife über ein DynDNS Konto darauf zu. Wenn ich den Server enige Stunden laufen habe, versucht immer irgendjemand, sich mit dem Administrator Konto anzumelden (lt FTP Protokoll). Habe jetzt schon eingestellt, dass derjenige automatisch gekickt und gebannt wird, der 5 x das falsche Kennwort eingibt, aber was kann man denn sonst noch so machen ? Die IP-Adresse habe ich mitgeloggt.



Gruss
Doc

 

[SuperTux]

Anzeige bei der Polizei erstatten.

 

[SlimTonga]

da kannste nichts machen...wenn dein rechner im netz erreichbar ist, kann halt jeder x-beliebige versuchen, darauf zuzugreifen...

 

[LauxAimoEwa]

Andere Ports für den Zugang nutzen (nicht 20 & 21)

 

[zeck-e]

hi,

das hab ich auch ständig... geht manchmal ne woche... allerdings hat mein ftp-server eine feste ip und der angreifer wechselst seine hin und wieder... probiert wird immer mit administrator (kenn den benutzer unter linux nicht )

anfangs habe ich die ips geblockt... irgendwann war es mir egal... da er ja nicht reinkommt...

du könntest zum spass nen administrator anlegen... ohne kennwort vielleicht... und auf ein verzeichnis mappen dem du dann keine großen rechte einräumst... vielleicht lesen... da legst ne txt rein in der dann steht, dass es hier nix gibt! am besten in allen möglichen sprachen... wer weiß schon woher der angreifer kommt... dann ist der glücklich (eventuell) das er hier keine rechte hat zu schreiben und gibt dann vielleicht auf...

ansonsten finde ich die idee mit den anderen ports auch gut! diese bekommen ja nur deine freunde/kunden was auch immer... und gut ist.

gruß zeck-e

 

[Travel-pc]

Hallo,

wenn schon ein FTP-Server ins Netz gestellt werden soll, dann nutzt doch

SFTP bzw. SSH Verbindungen, damit nicht jeder mit einem Portscan
eure Ports 20/21 findet,
und auch ein "direkter Zugriff" auf SFTP und/oder SSH wird nicht
so oft abgescannt !!!!!!!!

 

[Chadrunner]

Bau Dir doch `ne VM, wo Du dann nur die Sachen rein tust die du auch wiklich zum download freigibst, alternativ gibt es hier im download auch back track, das hilft Dir vielleicht dabei rauszufinden wer dich hackt und du kannst dann mit diesen informationen rechtliche schritte einleiten.

gruß