大家有没有遇到过ftp_scanner这个攻击？

yezhongkai168

大家有没有遇到过ftp_scanner这个攻击？
wdpost   12557     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.0.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12558     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.1.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12559     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.2.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12562     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.3.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12566     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.4.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12569     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.5.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12571     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.6.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12580     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.7.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12584     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.8.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12587     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.9.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12589     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.10.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12615     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.11.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12616     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.12.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12620     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.13.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12623     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.14.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12665     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.15.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12666     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.16.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12670     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.17.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12672     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.18.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12730     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.19.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12731     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.20.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12735     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.21.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12736     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.22.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12809     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.23.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12810     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.24.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12814     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.25.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12817     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.26.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12893     1  0 20:00 ?        00:00:02 ./ftp_scanner -h 93.27.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12897     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.28.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12898     1  0 20:00 ?        00:00:01 ./ftp_scanner -h 93.29.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12980     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.30.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12981     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.31.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12985     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.32.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   12988     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.33.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13059     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.34.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13063     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.35.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13064     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.36.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13139     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.37.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13143     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.38.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13144     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.39.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13147     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.40.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13214     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.41.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13218     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.42.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13221     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.43.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13223     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.44.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13292     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.45.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13293     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.46.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13297     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.47.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13300     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.48.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13302     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.49.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13337     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.50.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13350     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.51.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13364     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.52.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13414     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.53.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13435     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.54.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13456     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.55.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13477     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.56.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13498     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.57.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13519     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.58.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13540     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.59.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13561     1  0 20:01 ?        00:00:01 ./ftp_scanner -h 93.60.0.0 16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13566     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.61.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13692     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.62.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13693     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.63.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13694     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.64.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13695     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.65.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13696     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.66.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13697     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.67.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13698     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.68.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13699     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.69.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13700     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.70.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13701     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.71.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13702     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.72.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13703     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.73.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13704     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.74.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13705     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.75.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13769     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.76.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13770     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.77.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13771     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.78.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13772     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.79.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13773     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.80.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13774     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.81.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13775     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.82.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13776     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.83.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13777     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.84.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13778     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.85.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13779     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.86.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13780     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.87.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13781     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.88.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13782     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.89.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13783     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.90.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13784     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.91.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13785     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.92.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13786     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.93.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13787     1  0 20:01 ?        00:00:00 ./ftp_scanner -h 93.94.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13837     1  0 20:02 ?        00:00:00 ./ftp_scanner -h 93.95.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13838     1  0 20:02 ?        00:00:00 ./ftp_scanner -h 93.96.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13839     1  0 20:02 ?        00:00:00 ./ftp_scanner -h 93.97.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13840     1  0 20:02 ?        00:00:00 ./ftp_scanner -h 93.98.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13841     1  0 20:02 ?        00:00:00 ./ftp_scanner -h 93.99.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
wdpost   13842     1  0 20:02 ?        00:00:00 ./ftp_scanner -h 93.100.0.0/16 -u users -p pass -t 6 -c 20 -o log -d -k -C
ftp_scanner这个进程无数个，导致服务器宕机，请问有何办法？
#uname -a
Linux server1 2.4.21-20.ELsmp #1 SMP Wed Aug 18 20:46:40 EDT 2004 i686 i686 i386 GNU/Linux

kns1024wh

./ftp_scanner  将这个文件cat下发上来看看

ljily000

你这个ftp_scanner 是个啥东西？

京城一亩田

没遇到过耶。。

skyadmin

呵呵，有空攻击别人，哈哈