Chinaunix

标题: freebsd下使用pure-ftpd受到扫描攻击，请教解决办法！ [打印本页]

作者: sfzzz 时间: 2010-09-15 14:11
标题: freebsd下使用pure-ftpd受到扫描攻击，请教解决办法！
Sep 15 13:47:32 chinaccnet-host last message repeated 3 times
Sep 15 13:47:34 chinaccnet-host pure-ftpd: (?@116.16.57.30) [WARNING] 使用者[adm7]验证失败
Sep 15 13:47:36 chinaccnet-host pure-ftpd: (?@218.29.177.129) [WARNING] 使用者[5dren]验证失败
Sep 15 13:47:43 chinaccnet-host last message repeated 4 times
Sep 15 13:47:47 chinaccnet-host pure-ftpd: (?@218.29.177.129) [WARNING] 使用者[168168]验证失败
Sep 15 13:49:14 chinaccnet-host pure-ftpd: (?@124.205.70.162) [WARNING] 使用者[upload]验证失败
Sep 15 13:49:54 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn]验证失败
Sep 15 13:49:55 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hncn]验证失败
Sep 15 13:49:56 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:49:56 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn]验证失败
Sep 15 13:49:57 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hncn]验证失败
Sep 15 13:49:57 chinaccnet-host pure-ftpd: (?@?) [WARNING] 太多连接 (5) 来自这个 IP: [117.92.211.94]
Sep 15 13:50:02 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:02 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:50:06 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn]验证失败
Sep 15 13:50:07 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:10 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:50:19 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn]验证失败
Sep 15 13:50:20 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:20 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:50:21 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn]验证失败
Sep 15 13:50:22 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:24 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:50:27 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn]验证失败
Sep 15 13:50:28 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:29 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn.cn]验证失败
Sep 15 13:50:29 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn]验证失败
Sep 15 13:50:30 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hncn]验证失败
Sep 15 13:50:36 chinaccnet-host pure-ftpd: (?@117.92.211.94) [WARNING] 使用者[hn.cn]验证失败
Sep 15 14:01:03 chinaccnet-host pure-ftpd: (?@118.123.8.73) [WARNING] 使用者[liulangmao]验证失败
Sep 15 14:01:04 chinaccnet-host pure-ftpd: (?@118.123.8.73) [WARNING] 使用者[liulangmaocom]验证失败
Sep 15 14:01:04 chinaccnet-host pure-ftpd: (?@118.123.8.73) [WARNING] 使用者[webmaster@liulangmao.com]验证失败
Sep 15 14:02:39 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[qdko]验证失败
Sep 15 14:02:39 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[qdkocn]验证失败
Sep 15 14:02:39 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[test]验证失败
Sep 15 14:02:40 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[admin]验证失败
Sep 15 14:02:40 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[www]验证失败
Sep 15 14:02:40 chinaccnet-host pure-ftpd: (?@?) [WARNING] 太多连接 (5) 来自这个 IP: [118.123.8.163]
Sep 15 14:02:43 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[asd123]验证失败
Sep 15 14:02:44 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[qwerty]验证失败
Sep 15 14:02:45 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[111111]验证失败
Sep 15 14:02:45 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[333333]验证失败
Sep 15 14:02:45 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[444444]验证失败
Sep 15 14:02:49 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[666666]验证失败
Sep 15 14:02:49 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[777777]验证失败
Sep 15 14:02:49 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[888888]验证失败
Sep 15 14:02:49 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[999999]验证失败
Sep 15 14:02:50 chinaccnet-host pure-ftpd: (?@118.123.8.163) [WARNING] 使用者[000000]验证失败
Sep 15 14:04:44 chinaccnet-host pure-ftpd: (?@125.126.103.114) [WARNING] 使用者[jlpbbs]验证失败

基本上每秒都在扫描，

我看pure-ftpd竟然没有限至单个ip登录的次数功能

不知道大家是怎么解决的

作者: beyondfly 时间: 2010-09-15 15:19
未遇到过，帮顶

作者: sfzzz 时间: 2010-09-15 15:27

作者: rzhome 时间: 2010-09-15 15:30
你的pure-ftpd做什么用，可以试试改端口号

作者: heqidz 时间: 2010-09-15 15:41
提示: 作者被禁止或删除内容自动屏蔽

作者: yhlovemj 时间: 2010-09-15 17:36
开墙, 限制并发连接数和一定时间内的发起连接数

作者: xti9er 时间: 2010-09-15 17:37

Sep 15 13:47:32 chinaccnet-host last message repeated 3 times
Sep 15 13:47:34 chinaccnet-host pure- ...
sfzzz 发表于 2010-09-15 14:11

定期分析日志，把频率高的屏蔽。

作者: lsstarboy 时间: 2010-09-15 20:53
被黑客瞄上了，没有什么好办法，只能提高自己的抵抗力。

作者: 剑心通明 时间: 2010-09-16 08:22

开墙, 限制并发连接数和一定时间内的发起连接数
yhlovemj 发表于 2010-09-15 17:36

这个比较容易实现

作者: langue 时间: 2010-09-16 15:37
8 楼正解，限制 concurrency 同时也限制了正常用户的使用。

作者: Bsdder 时间: 2010-09-22 11:09
使用bruteforceblocker + pf 监测日志，如发现同一个IP不断扫描即自动加入阻断列表即可，简单方便，又不影响正常用户使用。

by the way : FTP这种扫描和SSH扫描是每天都有，哈哈，很正常，估计是那个刚了解点黑客知识的人想过过手瘾。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)

Powered by Discuz! X3.2