A l’instant, quelqu’un cherche activement à entrer dans le serveur FTP que j’ai connecté. Cet individu n’a, bien entendu, pas été invité et il teste depuis bientôt une heure à forcer le passage en testant un nombre important de mots de passe. Comme il n’a pas deviné le bon identifiant, il pourrait y passer des semaines, en vain. Mais j’aimerais tout de même savoir qui est donc cette personne qui souhaite tant entrer dans mon ordinateur.
Son numéro IP est le xxx.xx.xxx.xxx . A partir de ça, y a-t-il un moyen de localiser voire d’identifier le rôdeur ?
Je prend note de l’adresse. Mais pour le cas présent, je n’aurais pas le temps (je pars en congés). Il sera sans doute trop tard pour réclamer quand je reviendrai.
Mais ce n’est que partie remise. C’est la deuxième tentative d’intrusion. Difficile d’imaginer que ce seront les seules. Maintenant, je sais quoi faire !
tout à fait, tu remarquera que son ip commence toujours par le même chiffre et que seule ceux qui sont après change, tu bloque à partir du 1er N° ou alors tout la série:
[QUOTE]
1er numéro (au hasard) : 55.xxx.xxx.xxx.
ou la série: 55.0.0.1 à 55.255.255.255
(ton firewall ne vas pas forcément jusqu’a 255,si c’est le cas,met 254 à la place)
voilà
et pour les outils de traçage,utilise visual route (ici,le en ligne): http://visualroute.visualware.com/
ce site te donne le nom des serveur FAI,ça peut peut-être t’aider…
Ca me fait penser que j’ai subi le même genre de délire .
J’héberge un FTP avec redirection sur noip et un jour (25/07) à 5H42 une personne ou une machine a chercher a se connecter sur le ftp en utilisant de multiple login :x il a arreter a 6h42 soit une heure pil poil ce qui me laisse présager que ca venait d’une machine :x
L’ip commencait par 83 c’est chez wanadoo/orange ca non ?
J’ai fais un scan de cette ip avec visualroute et je me retrouve en pologne :x
Il y a t il moyen de savoir si c’est une ip fixe ou temporaire ?
