infiniti tentativi di accesso via ftp

[jordy80]

Ciao a tutti,
dai log noto che ho moltissimi tentativi di accesso via ftp, tutti ovviamente falliti, questo bot usa come nome 'user' 'admin' 'administrator' 'john' e via dicendo...

il problema che ho praticamente quasi tutto il giorno tentativi di accesso.
C'è un programma per win2003 per bloccare dopo tot n° di tentativi un ip?

Uso windows 2003 su vps aruba pro.

Grazie!

[FlameNetworks]

IPSec.

[WizOfOz]

si ma occhio a non chiuderti fuori anche tu ;D

[jordy80]

si ma occhio a non chiuderti fuori anche tu ;D

appunto stavo guardando in google... ma ho paura di chiudermi fuori dalla vps.. un aiutino da qualcuno esperto?

Grazie a tutti

[Rebel]

Non puoi dirti una vero admin se non ti sei mai chiuso fuori da un sistema.

Prova prova

[EvolutionCrazy]

cambia porta all'ftp e magicamente i bruteforce smettono :P

[danidome]

Oppure installa sul vps logmein prima di fare altre operazioni in modo che se rimani chiuso fuori..rientri dalla finestra :-))

[WizOfOz]

Oppure installa sul vps logmein prima di fare altre operazioni in modo che se rimani chiuso fuori..rientri dalla finestra :-))

se sbaglia a chiudere tutte le porte come fa a collegarsi?

[jordy80]

cambia porta all'ftp e magicamente i bruteforce smettono :P

con il dedicato lo facevo... con vps aruba el porte non sono tutte aperte non posso metterne una qualsiasi...
fare un backup stanotte con il tool di aruba e se va a puttane qualcosa ripristino l'immagine

grazie a tutti

[xAnder]

hai già provato a ripristinare un backup di aruba?

[danidome]

se sbaglia a chiudere tutte le porte come fa a collegarsi?

Logmein si installa sulla vps e gira come servizio, anche se ti chiudi le porte da firewall ( ad esempio ti chiudi la 3389 del RDP ) con logmein accedi alla macchina e ti riapri la porta che ri serve.

[jordy80]

una roba tipo teamviewer? che firewall o no entra comunque?

[danidome]

Esatto tipo teamviewer, si installa come servizio, quando devi entrare sulla macchina ti loghi prima sul portale www.logmein.com ( ti crei un account di quelli gratuiti ), in fase di installazione ti chiede user e password dell'amministratore della macchina , e poi selezioni a quale dei server o pc ti vuoi connettere e lui ti mette in comunicazione bypassando eventuali firewall. Naturalemente prima di andare in produzione con una soluzione del genere fai in locale tutte le prove del caso.

[2busy]

Naturalemente prima di andare in produzione con una soluzione del genere fai in locale tutte le prove del caso.

Naturalmente con una soluzione che ti apre un'accesso da/su un proxy sconosciuto in produzione non ci vai...

[danidome]

A jordy serve qualcosa che gli consenta di avere un accesso di scorta per ottimizzare il vps e riuscire ad entrare sulla macchina se si taglia fuori, una volta fatto ciò che deve e che non si è tagliato fuori l'applicazione la può rimuovere tranquillamente. Il mio consiglio era di installare su rete locale logmein e verificarne il funzionamento, prima di un eventuale installazione. Quello che si legge su un forum, solo un pazzo lo proverebbe direttamente su una macchina di produzione :-)