Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Ataki FTP
Forum PHP.pl > Inne > Hydepark
Coolmax
Wie może kto¶ czego używa się do tego typu ataków?: Link 1. Looknijcie tam na 4 pozycję. Też mnie cos takiego "dotknęło". Ciekawy jest mechanizm skanowania przez takiego bota/skrypt/program, oto log z 26-04-2006:

Kod
[5] Wed 26Apr06 03:10:30 - (000001) Connected to 86.216.141.228 (Local address 83.7.145.14)
[5] Wed 26Apr06 03:10:30 - (000001) Closing connection
[5] Wed 26Apr06 07:17:49 - (000002) Connected to 86.209.217.195 (Local address 83.7.145.14)
[5] Wed 26Apr06 07:17:49 - (000002) IP-Name: ACLERMONT-FERRAND-157-1-102-195.W86-209.ABO.WANADOO.FR
[2] Wed 26Apr06 07:17:50 - (000002) USER anonymous
[2] Wed 26Apr06 07:17:50 - (000002) PASS Ugpuser@home.com
[5] Wed 26Apr06 07:17:50 - (000002) ANONYMOUS logged in, password: UGPUSER@HOME.COM
[2] Wed 26Apr06 07:17:53 - (000002) CWD /
[2] Wed 26Apr06 07:17:54 - (000002) MKD 060426071811p
[2] Wed 26Apr06 07:17:54 - (000002) CWD /pub
[2] Wed 26Apr06 07:17:54 - (000002) MKD 060426071811p
[2] Wed 26Apr06 07:17:55 - (000002) CWD /images/
[2] Wed 26Apr06 07:17:55 - (000002) CWD /pub/images /pub/_vti_pvt/
[2] Wed 26Apr06 07:17:55 - (000002) CWD /pub/_vti_txt/ /wwwroot/
[2] Wed 26Apr06 07:17:55 - (000002) CWD /wwwroot/incoming/
[2] Wed 26Apr06 07:17:55 - (000002) CWD /wwwroot/pub/
[2] Wed 26Apr06 07:17:55 - (000002) CWD /public/incoming/
[2] Wed 26Apr06 07:17:56 - (000002) CWD /incoming/
[2] Wed 26Apr06 07:17:56 - (000002) CWD /pub/incoming/
[2] Wed 26Apr06 07:17:57 - (000002) CWD /upload/
[2] Wed 26Apr06 07:17:57 - (000002) CWD /_vti_cfg/
[2] Wed 26Apr06 07:17:57 - (000002) CWD /_vti_cnf/
[2] Wed 26Apr06 07:17:57 - (000002) CWD /_vti_pvt/
[2] Wed 26Apr06 07:17:57 - (000002) CWD /_vti_txt/
[2] Wed 26Apr06 07:17:57 - (000002) CWD /_vti_log/
[2] Wed 26Apr06 07:17:58 - (000002) CWD /wwwroot/
[2] Wed 26Apr06 07:17:58 - (000002) CWD /www/
[2] Wed 26Apr06 07:17:58 - (000002) CWD /public/
[2] Wed 26Apr06 07:17:58 - (000002) CWD /outgoing/
[2] Wed 26Apr06 07:17:58 - (000002) CWD /temp/
[2] Wed 26Apr06 07:17:58 - (000002) CWD /tmp/
[2] Wed 26Apr06 07:17:58 - (000002) CWD /anonymous/_vti_pvt/
[2] Wed 26Apr06 07:17:59 - (000002) CWD /anonymous/incoming/
[2] Wed 26Apr06 07:17:59 - (000002) CWD /mailroot/
[2] Wed 26Apr06 07:17:59 - (000002) CWD /ftproot/
[2] Wed 26Apr06 07:17:59 - (000002) CWD /anonymous/pub/
[2] Wed 26Apr06 07:17:59 - (000002) CWD /anonymous/public/
[2] Wed 26Apr06 07:17:59 - (000002) CWD /anonymous/
[2] Wed 26Apr06 07:17:59 - (000002) CWD /images/
[2] Wed 26Apr06 07:18:00 - (000002) CWD /_private/
[2] Wed 26Apr06 07:18:00 - (000002) CWD /cgi-bin/
[2] Wed 26Apr06 07:18:00 - (000002) CWD /cgibin/
[2] Wed 26Apr06 07:18:00 - (000002) CWD /usr/
[2] Wed 26Apr06 07:18:00 - (000002) CWD /usr/incoming/
[2] Wed 26Apr06 07:18:00 - (000002) CWD /home/
[2] Wed 26Apr06 07:18:00 - (000002) CWD /in/
[2] Wed 26Apr06 07:18:01 - (000002) CWD /html/
[2] Wed 26Apr06 07:18:01 - (000002) CWD /cgi-bin/
[2] Wed 26Apr06 07:18:01 - (000002) CWD /_private/
[2] Wed 26Apr06 07:18:01 - (000002) CWD /cgi-bin/
[2] Wed 26Apr06 07:18:01 - (000002) CWD /cgibin/
[2] Wed 26Apr06 07:18:01 - (000002) CWD /usr/
[2] Wed 26Apr06 07:18:01 - (000002) CWD /usr/incoming/
[2] Wed 26Apr06 07:18:02 - (000002) CWD /public_html/
[2] Wed 26Apr06 07:18:02 - (000002) CWD /pub/incoming/
[2] Wed 26Apr06 07:18:02 - (000002) CWD /public/incoming/
[2] Wed 26Apr06 07:18:02 - (000002) CWD /mailroot/
[2] Wed 26Apr06 07:18:02 - (000002) CWD /ftproot/
[2] Wed 26Apr06 07:18:02 - (000002) CWD /home/
[2] Wed 26Apr06 07:18:03 - (000002) CWD /_private/
[2] Wed 26Apr06 07:18:03 - (000002) CWD /temp/
[2] Wed 26Apr06 07:18:03 - (000002) CWD /~temp/
[2] Wed 26Apr06 07:18:03 - (000002) CWD /tmp/
[2] Wed 26Apr06 07:18:03 - (000002) CWD /~tmp/
[2] Wed 26Apr06 07:18:03 - (000002) CWD /outgoing/
[2] Wed 26Apr06 07:18:03 - (000002) CWD /_private/
[2] Wed 26Apr06 07:18:04 - (000002) CWD /temp/
[2] Wed 26Apr06 07:18:04 - (000002) CWD /~temp/
[2] Wed 26Apr06 07:18:04 - (000002) CWD /anonymous/public/
[2] Wed 26Apr06 07:18:04 - (000002) CWD /public/
[2] Wed 26Apr06 07:18:04 - (000002) CWD /upload/
[5] Wed 26Apr06 07:18:04 - (000002) Closing connection for user ANONYMOUS (00:00:15 connected)


Jaki¶ program? Spotkał się kto¶ z takim czym¶?
Zbł±kany
Zgaduję, że szukał jakich¶ konkretnych haseł lub plików z hasłami b±dĽ informacjami smile.gif dot. poczty, www i ftp ale więcej nic powiedzieć nie mogę smile.gif .
To jest wersja lo-fi głównej zawarto¶ci. Aby zobaczyć pełn± wersję z większ± zawarto¶ci±, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.