Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2114 connectés 

  FORUM HardWare.fr
  Windows & Software

  Il s'est passé un truc bizarre sur mon serveur ftp

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Il s'est passé un truc bizarre sur mon serveur ftp

n°1320622
neokill@h
Tss tss tss!!
Posté le 20-10-2003 à 18:51:54  profilanswer
 

Salut,
 
en regardant les logs de mon serveur ftp, je vois ca:

Citation :


(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 220 FTP
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > POST http://64.216.219.203:25/ HTTP/1.1
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > CONTENT-TYPE: application/octet-stream
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > CONTENT-LENGTH: 833
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > HOST: 64.216.219.203
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > HELO ps.com
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > MAIL FROM:<zz@flashmail.com>
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > RCPT TO: <yy@hotmail.com>
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > RCPT TO: <xx@gofree.co.uk>


 
et il y a un tas de "RCPT TO:" + mail  [:axlrose]  
Quelqu'un pourrait me dire de quoi il s'agit?  
 
Merci d'avance :jap:

mood
Publicité
Posté le 20-10-2003 à 18:51:54  profilanswer
 

n°1320626
ptibeur
Today you, tomorrow me
Posté le 20-10-2003 à 18:53:46  profilanswer
 

[:ptibeur]


---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
n°1320629
Requin
Posté le 20-10-2003 à 18:55:30  profilanswer
 

D'une transmission SMTP... pas de FTP ;)

n°1320630
neokill@h
Tss tss tss!!
Posté le 20-10-2003 à 18:55:50  profilanswer
 

Et vers la fin du log, j'ai ca:

Citation :


(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > DATA  
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > MESSAGE-ID: <080083058056048046049049046049048048046054052058052058056048056048@ps.com>
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > TO: <Undisclosed Recipients>
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > FROM:ANNAPMOLDT@FLASHMAIL.COM  
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > SUBJECT: the one message you need
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > DATE: Mon, 20 Oct 2003 09:59:32 -0500
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > MIME-VERSION: 1.0
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > CONTENT-TYPE: text/plain;
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > CHARSET="WINDOWS-1252"  
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > CONTENT-TRANSFER-ENCODING: 7bit
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > X-MAILER: Microsoft Outlook Express 5.00.3018.1300
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > X-MIMEOLE: Produced By Microsoft MimeOLE V5.00.3018.1300
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > THIS message is going out to all our associates and we want to let you all know
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > .  
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > 500 Unknown command.
(000002) 20/10/2003 16:28:04 - (not logged in) (ip du gars) > QUIT  
 

n°1320632
neokill@h
Tss tss tss!!
Posté le 20-10-2003 à 18:56:53  profilanswer
 

Requin a écrit :

D'une transmission SMTP... pas de FTP ;)


 
Ok, mais pourquoi c'est inscrit sur les logs de mon serveur ftp?
 
J'utilise G6FTP Server.

n°1320634
Zeboss
Posté le 20-10-2003 à 18:58:16  profilanswer
 

bah qqun a essayer d'envoyer ca sur le port ou ya ton ftp :)

n°1320635
Requin
Posté le 20-10-2003 à 18:59:46  profilanswer
 

Plusieures hypothèses :
- tu as configuré ton serveur FTP sur le port 25 au lieu du 21
- un spammer essaye d'utiliser ton serveur mail (ou ce qu'il croit etre un serveur mail) pour envoyer de la merde.
- un record MX pointe sur ton IP

n°1320640
neokill@h
Tss tss tss!!
Posté le 20-10-2003 à 19:00:41  profilanswer
 

J'utilise le port 8080 c'est peut etre pour ca  :)

n°1320643
ptibeur
Today you, tomorrow me
Posté le 20-10-2003 à 19:02:30  profilanswer
 

en tout cas tu peux toujours envoyer un mail à ANNAPMOLDT@FLASHMAIL.COM  en lui disant de passer de outlook 5.0 à outlook 6 et d'arrêter d'envoyer des mails à travers ton pc :whistle:


---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
n°1320648
neokill@h
Tss tss tss!!
Posté le 20-10-2003 à 19:06:21  profilanswer
 

Ptibeur a écrit :

en tout cas tu peux toujours envoyer un mail à ANNAPMOLDT@FLASHMAIL.COM  en lui disant de passer de outlook 5.0 à outlook 6 et d'arrêter d'envoyer des mails à travers ton pc :whistle:


 
Au diable ANNAPMOLDT@FLASHMAIL.COM [:boidleau]  
Je vais juste changer mon port et puis voilà  :o  
 
Merci pour votre aide  :jap:

mood
Publicité
Posté le 20-10-2003 à 19:06:21  profilanswer
 

n°1320649
ptibeur
Today you, tomorrow me
Posté le 20-10-2003 à 19:07:04  profilanswer
 

de rien (quoique j'ai plutôt rien foutu sur ce coup, bien joué requin :jap:)


---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
n°1320655
tomtom41
It's not a bug, it's a feature
Posté le 20-10-2003 à 19:12:55  profilanswer
 

pourquoi le port 8080 pour du ftp ??? :??:

n°1320658
ptibeur
Today you, tomorrow me
Posté le 20-10-2003 à 19:16:34  profilanswer
 

pke en général dans les écoles ce port est ouvert je crois (en connexions sortantes, les ports inutiles sont blokés par firewall), donc il peut ainsi héberger sur sa machine son server FTP et y accéder depuis le boulot


---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
n°1320659
Profil sup​primé
Posté le 20-10-2003 à 19:17:11  answer
 

TomTom41 a écrit :

pourquoi le port 8080 pour du ftp ??? :??:


pas k il en avé envie [:aras qui rit]

n°1320661
tomtom41
It's not a bug, it's a feature
Posté le 20-10-2003 à 19:18:37  profilanswer
 

Ptibeur a écrit :

pke en général dans les écoles ce port est ouvert je crois (en connexions sortantes, les ports inutiles sont blokés par firewall), donc il peut ainsi héberger sur sa machine son server FTP et y accéder depuis le boulot


 
mouais enfin le port 21 aussi est ouvert...

n°1320663
neokill@h
Tss tss tss!!
Posté le 20-10-2003 à 19:21:10  profilanswer
 

:whistle:  
 
ben en fait, le port 21 est bloqué par janaserver.
Vous m'auriez conseillé quoi comme numero de port parce que le port 8080 correspond à quelque chose déjà...

n°1320664
ptibeur
Today you, tomorrow me
Posté le 20-10-2003 à 19:21:27  profilanswer
 

TomTom41 a écrit :


 
mouais enfin le port 21 aussi est ouvert...

pas ds mon lycée [:toad666] , pour éviter ceux qui pompent en masse sur les FTP :(


---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
n°1320665
ptibeur
Today you, tomorrow me
Posté le 20-10-2003 à 19:23:00  profilanswer
 

NeoKill@h a écrit :

:whistle:  
 
ben en fait, le port 21 est bloqué par janaserver.
Vous m'auriez conseillé quoi comme numero de port parce que le port 8080 correspond à quelque chose déjà...

essaye le port de ton année de naissance  :)


---------------
It ain't what you got, it's what you do with what you have... do you understand? And, it ain't what you do, it's how you do it.
n°1320666
neokill@h
Tss tss tss!!
Posté le 20-10-2003 à 19:24:15  profilanswer
 

Ptibeur a écrit :

essaye le port de ton année de naissance  :)  


 
:jap:

n°1320677
Profil sup​primé
Posté le 20-10-2003 à 19:29:18  answer
 

NeoKill@h a écrit :

:whistle:  
 
ben en fait, le port 21 est bloqué par janaserver.
Vous m'auriez conseillé quoi comme numero de port parce que le port 8080 correspond à quelque chose déjà...


8080 c est utilisé par http ,comme le 80 et d autres...

n°1320798
Requin
Posté le 20-10-2003 à 21:05:12  profilanswer
 

8080 typiquement c'est un serveur proxy qui est sur ce port... et effectivement pas mal de boitent forcent à utiliser un tel serveur pour filtrer le contenu.

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  Il s'est passé un truc bizarre sur mon serveur ftp

 

Sujets relatifs
Ex abonné Wanadoo Adsl passé chez free prb mailserveur ftp sous xp pro avec modem router dsl 604+
bizarre bizarre ! fichier HTM marche en local, mais pas sur le net !Cherche coloc pour serveur dédié !
Problème mot de passe Windows 98 - Serveur Win2kQui a déjà utilisé le serveur d'impression DLINK DP-101+ ??
ex abonné netissimo passe en freebox ou chez 9boxServeur Exchange 2000 : empecher l'envoi d'email vers l'exterieur
acceder a un serveur FTP en passant par un modem routeur 
Plus de sujets relatifs à : Il s'est passé un truc bizarre sur mon serveur ftp


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR