Jump to content

Search the Community

Showing results for tags 'balia'.



More search options

  • Search By Tags

    Type tags separated by commas.
  • Search By Author

Content Type


Forums

  • Richiesta informazioni e consigli hosting
    • Domini e Registrazioni
    • Shared e Managed Webhosting
    • WebHosting - Primi passi
    • Server dedicati, colocation, connettività e scelta data center
    • VPS - Virtual Private Server
    • Cloud Computing e Cloud Hosting
    • Gestione Server Windows e Server Linux
    • E-mail e Managed Services
    • Pannelli di controllo e Hosting software
    • Professione Hosting Provider
  • Sviluppo Web e Tempo Libero
    • Io Programmo
    • Promozione, advertising e SEO
    • Off-Topic
    • Il tuo sito
  • Guide su hosting, domini, server, CMS e Cloud Computing
    • Articoli e Guide su hosting, domini e cloud computing
    • Annunci e News
    • Offerte Hosting - Provider HostingTalk.it

Calendars

There are no results to display.


Find results in...

Find results that contain...


Date Created

  • Start

    End


Last Updated

  • Start

    End


Filter by number of...

Joined

  • Start

    End


Group


AIM


MSN


Website URL


ICQ


Yahoo


Jabber


Skype


Location


Interests


Biografia


Località


Interessi


Cosa fai nella vita?


Il tuo Hosting Provider?

Found 1 result

  1. Aiuto ragazzi! Sono ormai 4 giorni che il mio dedicato (preso da Netdirekt) e' a quanto pare in balia degli hacker. Ogni giorno mi arrivano email dall' Abuse Team di Netdirekt che mi forwardano le email che ricevono da altri che affermano che il mio IP viene fermato o bannato perche' c'e' alla base una attivita' di hacker. L'ultimo alert che mi e' arrivato (via Abuse Team di Netdirekt) e' da parte di un'altro sito tedesco che chiaramente chiede "Hi Please Stop this FTP-Scan Thx Sascha Detje" E mi invia una email (Per motivi di privacy ho sostituito l'indirizzo IP del mio server con MIO.INDIRIZZO.IP.DEDICATO): >>>-----Ursprüngliche Nachricht----- >>>Von: root [mailto:root@ks354603.kimsufi.com] >>>Gesendet: Montag, 23. März 2009 16:24 Uhr >>>An: root@basicsounds.de >>>Betreff: [Fail2Ban] proftpd: banned MIO.INDIRIZZO.IP.DEDICATO >>> >>>Hi, >>> >>>The IP MIO.INDIRIZZO.IP.DEDICATO has just been banned by Fail2Ban after >>>2 attempts against proftpd. >>> >>> >>>Lines containing IP:MIO.INDIRIZZO.IP.DEDICATO in /var/log/proftpd.log >>> >>>Mar 23 16:22:15 ks354603.kimsufi.com proftpd[6937] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. >>>Mar 23 16:22:21 ks354603.kimsufi.com proftpd[6937] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): no such user fakeuser >>>Mar 23 16:22:21 ks354603.kimsufi.com proftpd[6937] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER fakeuser: no such user found from >>>MIO.INDIRIZZO.IP.DEDICATO [MIO.INDIRIZZO.IP.DEDICATO] to 91.121.107.101:21 >>>Mar 23 16:22:21 ks354603.kimsufi.com proftpd[6937] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed. >>>Mar 23 16:22:21 ks354603.kimsufi.com proftpd[6947] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. >>>Mar 23 16:22:27 ks354603.kimsufi.com proftpd[6947] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): SECURITY VIOLATION: root login attempted. >>>Mar 23 16:22:27 ks354603.kimsufi.com proftpd[6947] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed. >>>Mar 23 16:22:27 ks354603.kimsufi.com proftpd[6948] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. >>>Mar 23 16:22:35 ks354603.kimsufi.com proftpd[6948] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(nobody): Authentication failure. >>>Mar 23 16:22:35 ks354603.kimsufi.com proftpd[6948] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER nobody (Login failed): Incorrect >>>password. >>>Mar 23 16:22:35 ks354603.kimsufi.com proftpd[6948] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed. >>>Mar 23 16:22:35 ks354603.kimsufi.com proftpd[6954] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. >>>Mar 23 16:22:43 ks354603.kimsufi.com proftpd[6954] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(www-data): Authentication failure. >>>Mar 23 16:22:43 ks354603.kimsufi.com proftpd[6954] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER www-data (Login failed): Incorrect >>>password. >>>Mar 23 16:22:43 ks354603.kimsufi.com proftpd[6954] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed. >>>Mar 23 16:22:43 ks354603.kimsufi.com proftpd[6960] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. >>>Mar 23 16:22:51 ks354603.kimsufi.com proftpd[6960] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(www-data): Authentication failure. >>>Mar 23 16:22:51 ks354603.kimsufi.com proftpd[6960] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER www-data (Login failed): Incorrect >>>password. >>>Mar 23 16:22:51 ks354603.kimsufi.com proftpd[6960] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed. >>>Mar 23 16:22:52 ks354603.kimsufi.com proftpd[6971] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. >>>Mar 23 16:23:00 ks354603.kimsufi.com proftpd[6971] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(www-data): Authentication failure. >>>Mar 23 16:23:00 ks354603.kimsufi.com proftpd[6971] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER www-data (Login failed): Incorrect >>>password. >>>Mar 23 16:23:00 ks354603.kimsufi.com proftpd[6971] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed. >>>Mar 23 16:23:00 ks354603.kimsufi.com proftpd[6972] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. >>>Mar 23 16:23:08 ks354603.kimsufi.com proftpd[6972] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(nobody): Authentication failure. >>>Mar 23 16:23:08 ks354603.kimsufi.com proftpd[6972] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER nobody (Login failed): Incorrect >>>password. >>>Mar 23 16:23:08 ks354603.kimsufi.com proftpd[6972] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed. >>>Mar 23 16:23:08 ks354603.kimsufi.com proftpd[7053] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. >>>Mar 23 16:23:17 ks354603.kimsufi.com proftpd[7053] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(nobody): Authentication failure. >>>Mar 23 16:23:17 ks354603.kimsufi.com proftpd[7053] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER nobody (Login failed): Incorrect >>>password. >>>Mar 23 16:23:17 ks354603.kimsufi.com proftpd[7053] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed. >>>Mar 23 16:23:17 ks354603.kimsufi.com proftpd[7063] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. >>>Mar 23 16:23:25 ks354603.kimsufi.com proftpd[7063] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): PAM(nobody): Authentication failure. >>>Mar 23 16:23:25 ks354603.kimsufi.com proftpd[7063] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER nobody (Login failed): Incorrect >>>password. >>>Mar 23 16:23:25 ks354603.kimsufi.com proftpd[7063] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed. >>>Mar 23 16:23:25 ks354603.kimsufi.com proftpd[7069] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. >>>Mar 23 16:23:31 ks354603.kimsufi.com proftpd[7069] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): no such user apache >>>Mar 23 16:23:31 ks354603.kimsufi.com proftpd[7069] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): USER apache: no such user found from >>>MIO.INDIRIZZO.IP.DEDICATO [MIO.INDIRIZZO.IP.DEDICATO] to 91.121.107.101:21 >>>Mar 23 16:23:31 ks354603.kimsufi.com proftpd[7069] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session closed. >>>Mar 23 16:23:31 ks354603.kimsufi.com proftpd[7075] ks354603 >>>(MIO.INDIRIZZO.IP.DEDICATO[MIO.INDIRIZZO.IP.DEDICATO]): FTP session opened. 1) Come faccio a capire cosa stanno fapendo? 2) Dato che sul dedicato sono hostati diversi siti (5), come faccio a capire se c'e' qualche script coinvolto e soprattutto da quale partono gli attacchi? Io mi sono limitato a cambiare la pw del server root, che altro posso fare:062802drink_prv:? Grazie
×