BlackBoard » Computerecke » Netzwerke/Telekommunikation » Viele FTP-Zugriffe » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen Viele FTP-Zugriffe
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »
COCYHOK COCYHOK ist männlich
Verunsicherungsmakler


images/avatars/avatar-2037.png

Dabei seit: 04.10.2003
Beiträge: 1.079
Herkunft: CCCP

Viele FTP-Zugriffe       Zum Anfang der Seite springen

Ich hab mir mal meine Logs von bauspezis.com angeguckt. Die Homepage ist bei 1&1 gehostet. Da bin ich fast vom Stuhl gekippt, als ich das hier gesehen hab. Warum sind da so viele FTP-Zugriffe aufgelistet? Ich habe keine Public-Verzeichnisse eingerichtet. Für den FTP-Zugriff ist immer ein Benutzername mit Passwort erforderlich. Es kann also eigentlich niemand bis auf unsere Familie über das FTP-Protokoll auf bauspezis.com zugreifen. Und wir schieben garantiert nicht 353 Dateien pro Monat hin und her.
Was zählt eigentlich alles als Zugriff? Eine Datei-Transaktion? Oder ein Paket? Muss ich mir Sorgen machen, weil vielleicht jemand die Zugangsdaten hat? Dateien, die ich nicht kenne, sind nicht aufgetaucht.

__________________
Es ist eine Frage, ob wir nicht, wenn wir einen Mörder rädern, grade in den Fehler des Kindes verfallen, das den Stuhl schlägt, an dem es sich stößt.
Georg Christoph Lichtenberg, 18. Jahrhundert
14.05.2005 16:11 COCYHOK ist offline E-Mail an COCYHOK senden Homepage von COCYHOK Beiträge von COCYHOK suchen
LX LX ist männlich
El Comandante en Jefe


images/avatars/avatar-2290.gif

Dabei seit: 25.11.2001
Beiträge: 5.372
Herkunft: Berliner Bronx

Achtung       Zum Anfang der Seite springen

In dem Monat hattest du mehr Transfer über FTP als über HTTP, das würde mir in der Tat Sorgen machen. Am besten wirfst du mal einen Blick in die beiden Dateien, die oben genannt werden (/logs/ftp.xferlog und /logs/sftp.log). Es kann ja auch sein, dass der Server kompromittiert wurde (wenn du Pech hast, sind natürlich diese beiden Dateien auch manipuliert, aber mal reinzuschauen kann nicht schaden).

Ansonsten würde ich empfehlen, häufiger mal dort reinzuschauen und bei Bedarf mal dein FTP-Verzeichnis zu prüfen, ob da wirklich alles so ist, wie's sein soll.

[Edit]
Ein Zugriff wird BTW sicherlich eine Aktion sein, die ausgeführt wurde (Verzeichnis listen, Rechte ändern, Dateiup- bzw. -download). Einzelne Pakete werden normalerweise nicht geloggt, sondern eben nur Aktionen.

__________________
JS-Games.de - Misled Scripting Skills Gone Mad | Meine Filmkritiken | Urban Photography
Kommt mal in den IRC-Channel: irc.eu.freenode.net | Port 6667 | #blackboard

"Ever tried. Ever failed. No matter.
Try again. Fail again. Fail better."
- Samuel Beckett

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von LX: 14.05.2005 16:25.

14.05.2005 16:23 LX ist offline E-Mail an LX senden Homepage von LX Beiträge von LX suchen
COCYHOK COCYHOK ist männlich
Verunsicherungsmakler


images/avatars/avatar-2037.png

Dabei seit: 04.10.2003
Beiträge: 1.079
Herkunft: CCCP

Themenstarter Thema begonnen von COCYHOK
      Zum Anfang der Seite springen

OK. Ich glaub, die Sache ist geklärt. Ich hab mir mal die Logs vom März angeguckt. Da fand wirklich ein großer Datenaustausch statt. Trotzdem danke für die mentale Unterstützung! Augenzwinkern

__________________
Es ist eine Frage, ob wir nicht, wenn wir einen Mörder rädern, grade in den Fehler des Kindes verfallen, das den Stuhl schlägt, an dem es sich stößt.
Georg Christoph Lichtenberg, 18. Jahrhundert
15.05.2005 03:55 COCYHOK ist offline E-Mail an COCYHOK senden Homepage von COCYHOK Beiträge von COCYHOK suchen
Baumstruktur | Brettstruktur
Gehe zu:
Neues Thema erstellen Antwort erstellen
BlackBoard » Computerecke » Netzwerke/Telekommunikation » Viele FTP-Zugriffe

Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH