نوشته اصلی توسط
takpar7
سلام
من زیاد از سرور سررشته ندارم ولی تا جایی که خودم دستکاری کردم
هرموقع اف تی پی سرور رو روشن میکنم این حملات شروع میشه
و هر موقع اف تی پی رو استاپ میکنم کامل قطع میشه این حملات چون سرور اختصاصی مربوط به سایتهای شخصی خودمه و نیاز یهم به ftp ندارم کاملا استاپ کردمش یکبار هم از این حملات اتفاق نمیافته
البته باز نمیدونم ربطشون به هم چی هستش!
اتفاقا فرمایشتون کاملا درسته. مشکل این دوستمون هم از همین ftp هست.
توی متن ارور هم نوشته:
User www has 122 failed login attempts: proftpd1=122
در واقع پورت اف‌تی‌پی به صورت استاندارد ۲۱ هست و این دوستمون بعد از اینکه پورت اس‌اس‌اچ و دایرکت ادمین رو بستن، اتکر فقط با اف‌تی‌پی میتونه کار بکنه.
استارتر محترم مورد مهمی نیست. میتونید نادیده بگیریدشون. میتونید پورت رو هم عوض کنید.
پاسخ : احتمال هک شدن یا تست برای هک ( مشکوک )
پاسخ با نقل قول