我被攻击了,21端口一直被连接着

ASK · 发表于 2009-9-27 07:41:46

很长时间没有上服务器看看了
今天早上一大早就上了看看
发现服务器的21端口一直被连接着

222.66.20.181 establibhed
recv-Q 提示的是20

服务器是不是被攻击了？该怎么办？

我现在关掉了21端口

hnbbs · 发表于 2009-9-27 07:49:48

通过21端口攻击，相当的厉害了，感觉不是攻击，应该是什么蜘蛛来爬ftp

ASK · 发表于 2009-9-27 08:00:59

hnbbs大侠我对你一直十分敬仰

有蜘蛛爬FTP的吗？一直都以为爬的是80端口
222.66.20.181是上海市静安区电信ADSL的
蜘蛛一般都是北京的IP

请问服务器会不会已经被攻破了？怎么知道服务器是否被攻破呢?谢谢

ASK · 发表于 2009-9-27 08:03:29

而且所有的IP都是timewait
只有它是establibhed

hnbbs · 发表于 2009-9-27 08:32:15

不敢啊，共同进步了

对你的情况我也不好下什么结论，ftp确实有蜘蛛爬，但是如果状态是establibhed，说明连接建立成功了，你的ftp开了匿名用户？如果没有开，确实需要检查下你的用户了。

ASK · 发表于 2009-9-27 08:37:58

弱弱的问一声，检查用户是检查FAMP的用户吗？
还是通过PUTTY检查？
通过PUTTY怎么检查呢？
非常感谢！

hnbbs · 发表于 2009-9-27 10:39:12

本帖最后由 hnbbs 于 2009-9-27 22:43 编辑

你检查下Pure-ftpd的账号先，再看看系统账号有没异常，我对FreeBSD也是一知半解，多的谈不上啊。

magic535 · 发表于 2009-10-2 16:56:25

是不是终于看到famp被破了?

希望引起洞洞的注意!!

jsp · 发表于 2009-10-4 19:24:23

就算攻击21端口，危害也不大，可以暂时关闭一两天FTP
要是攻击你80端口，那可就麻烦了

		自动登录	找回密码
密码			立即注册