Tentative D'effraction

[gigi44]

Bonjour

petite question; j'ai cree un serveur ftp et maintenant je peux partager des dossiers avec mes amis. ce midi en regardant le journal des connections, surprise, je m'apperçois qu'il y a 50 pages de point d'exclamation jaunes m'informant que des utilisatuers (inconnus) ont essayé de se connecter a mon serveur

je rectifie: c'est toujours la même adresse ip qu essaiede se connecter avec desnoms d'utilisteurs differents

etant newbie :

ce genre de chose est il pratique courante?

comment ont ils pu trouver mon adresse?

il y a til une solution?

apparament, ils n'ont pas eu acces a mes dossiers

merci

[DD_pak]

Le ftp est un protocole en clair, tout passe librement, avec n'importe quel sniffer on trouve adresse et mot de passe.

Si tu veux de la sécurité utilise le sftp.

Cette partique est courante, a tu activer le banissement d'ip si mauvais motdepasse? si c'est toujours la meme ip ilsera banni.

@+ franck

[gigi44]

salut

merci pour ta reponse ,le "sftp" ? c'est possible avec le ds106e? (j'ai un ds107e mais apparement, ce sont les mêmes serveurs)

a+

[DD_pak]

Sur le ds106e oui c'est possible (moi j'ai un ds 106j avec sftp chrooter)

sous tenet en root , ipkg install openssh

Je peut t'aider pour la config si tu veux l'installer

Pour le 107e, il y a un ftp-ssl je crois, ce protocole est securisé(j'en sais pas plus), il doit être suffisant je pense niveau sécurité, fait attention de ne pas faire du ftp normal,

par contre il est compliqué a mettre en oeuvre

@+

[Glopman]

Plus simplement, tu dois pouvoir activer la fonction "Activer le blocage automatique de l'IP" dans le service FTP.

ça bloquera automatiquement les @IP qui essayent plusieurs fois de se connecter avec un mauvais login/pass.

Si une de tes connaissance se fait bloquer par erreur tu pourras re authoriser son @IP en cliquant sur Afficher/modifier la liste des blocs

[gigi44]

c'est fait, glopman merci!