anpera.net
https://anpera.dyndns.org/phpbb3/

Log-Dateien Auswertung: Wurm und Hacker
https://anpera.dyndns.org/phpbb3/viewtopic.php?f=3&t=150
Seite 1 von 1

Autor:  anpera [ Sa 05 Jul, 2003 15:47 ]
Betreff des Beitrags:  Log-Dateien Auswertung: Wurm und Hacker

Hab mal wieder die wenigen Logs, die ich überhaupt noch mitlaufen lass, angeguckt. Konnte noch einige Fehler beseitigen und außer zwei interessanten Dingen hab ich nix aufregendes entdeckt:

  • Zahlreiche Anfragen auf "default.ida" deuten darauf hin, dass sich der Server-Wurm "Code Red II" weit und sehr schnell im Internet verbreitet. Erstaunlich, dass sogar mein kleiner Server so oft kontaktiert wird und der Wurm versucht, sich auch hier breit zu machen.
    Zu Beruhigung kann ich sagen, dass der Wurm nur Microsoft Server infizieren kann. Anpera.net is aber ein Apache-Server :baeh:
  • Ein Hacker-Angriff auf den anpera.net FTP-Server! Mit einer "brute force" Methode wurde am 30.6.2003 versucht, Adminzugang zum FTP-Server zu bekommen. Es gab zwischen 1:56 und 1:59 Uhr von der selben IP-Adresse (ein T-Online Account) 365 fehlgeschlagene Logins auf "root", "admin", "webmaster", etc.. Weil ich aber 1m neben dem Server sitz, gibt es nichtmal nen Remote-Adminzugang. Der Hackversuch ist schon im Ansatz gescheitert. ;)

Nebenbei bemerkt bin ich mit dem Server in letzter Zeit äußerst zufrieden :) :)

Seite 1 von 1 Alle Zeiten sind UTC + 1 Stunde
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/