[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Gennaio 2006 ml@sikurezza.org
Soggetto: [ml] Attività di scanning sospetta
Mittente: Alessandro
Data: Wed, 25 Jan 2006 10:18:00 +0100 (CET)

Buongiorno,
           da cira un mese sporadicamente mi capita di vedere sulla mia
linux box dei log strani di proftpd:
Proftpd session open x.x.x.x
Proftpd session closed x.x.x.x 
La cosa strane sono tre:
1. arrivano da paesi asiatici (whois)
2. le sessioni durano 1 secondo 
3. Non provano nemmeno a loggarsi.

Secondo me sono degli scanner automatici che vanno alla ricerca di server
ftp vulnerabili.
Voi che ne pensate?

Grazie mille 
Alessandro


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005