Discussion :

[omelhor]

Bonjour,

Essayant mettre en place un réplication mysql entre 2 serveur j'ai été jeté un coup d'oeil dans le fichier auth.log, et j'ai vue des lignes bizzares:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
Jul  1 20:39:23 monserveur proftpd[8362]: monip (::ffff:112.86.7.177[::ffff:112.86.7.177]) - USER mondomaine.fr: no such user found from ::ffff:112.86.7.177 [::ffff:112.86.7.177] to ::ffff:monip:21
Jul  1 20:39:26 monserveur proftpd[8386]: monip (::ffff:112.86.7.177[::ffff:112.86.7.177]) - USER webmaster@mondomaine.fr: no such user found from ::ffff:112.86.7.177 [::ffff:112.86.7.177] to ::ffff:monip:21
Jul  1 20:39:27 monserveur proftpd[8419]: monip (::ffff:112.86.7.177[::ffff:112.86.7.177]) - USER mondomainefr: no such user found from ::ffff:112.86.7.177 [::ffff:112.86.7.177] to ::ffff:monip:21
Jul  1 20:39:32 monserveur proftpd[8465]: monip (::ffff:112.86.7.177[::ffff:112.86.7.177]) - USER .mondomaine.fr: no such user found from ::ffff:112.86.7.177 [::ffff:112.86.7.177] to ::ffff:monip:21
Jul  1 20:39:35 monserveur proftpd[8493]: monip (::ffff:112.86.7.177[::ffff:112.86.7.177]) - USER administrator@mondomaine.fr: no such user found from ::ffff:112.86.7.177 [::ffff:112.86.7.177] to ::ffff:monip:21
Jul  1 20:39:37 monserveur proftpd[8588]: monip (::ffff:112.86.7.177[::ffff:112.86.7.177]) - USER administrators@mondomaine.fr: no such user found from ::ffff:112.86.7.177 [::ffff:112.86.7.177] to ::ffff:monip:21

A priori @ip 112.86.7.177 si c'en est une m'est inconnue

ps: j'ai remplacé mes données par : monserveur ,monip mondomaine.fr

Ma log auth.log ne cesse se remplir avec ces lignes, auriez-vous une idée svp ?

Merci beaucoup pour votre aide

[Invité]

Salut,

En effet, il s'agit certainement d'une attaque qui tente de découvrir les noms d'utilisateurs et mot de passe définis pour ton service ftp.

des utilitaires tel que fail2ban te permettent facilement de bloquer ce genre d'attaque.

[omelhor]

Salut,

En effet, il s'agit certainement d'une attaque qui tente de découvrir les noms d'utilisateurs et mot de passe définis pour ton service ftp.

des utilitaires tel que fail2ban te permettent facilement de bloquer ce genre d'attaque.

Quel et la signification de :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

::ffff:112.86.7.177

Est-ce une @IP ?

[Invité]

Oui il s'agit d'un format ipv6


http://fr.wikipedia.org/wiki/Adresse_IPv6

Adresses réservées
::/128 : Adresse non spécifiée. Celle-ci n'est jamais assignée à un hôte mais peut être utilisée comme adresse source dans une phase d'acquisition de l'adresse IPv6.
::1/128 : Adresse loopback c'est-à-dire la machine elle-même, équivalent de 127.0.0.1 en IPv4.
64:ff9b::/96 : Adresses réservées pour les traducteurs de protocoles (RFC 6052)
::ffff:0:0/96 : Représentation d'adresse IPv4 dans une structure IPv6. Ces adresses permettent d'encoder une adresse IPv4 dans une structure de données prévue pour IPv6. Elles sont utilisées par des programmes mais ne doivent pas se trouver dans le réseau.
::ffff:0:0:0/96 : adresses IPv4 traduites pour SIIT (RFC 2765).