FTP - connexion dun pirate ?

Réseaux & telecom
#1

Bonjour,

je laisse tout le temp ma machine en route et connecté à Internet.
Je lai mis en serveur ftp pour partager avec mes amis répertorié et moi (de lexterieur) mes fichiers.
Jai interdit la connection anonyme et tout fonctionné très bien.
J’utilise :TYPSoft FTP Server.

Souvent je constatais que des pirates essayer de se connecté en anonyme ou avec des login style ADMIN… Mais ils ont tjs été bloqué… Sauf un jour dans l’historique je vois le texte si dessous :
TYPSoft FTP Serveur Version 1.10
Écrit par Marc Bergeron - TYPSoft

[2006-09-25 - 09:11:29] - Serveur démarré
[2006-09-25 - 09:11:30] - Port FTP : 21
[2006-09-25 - 14:03:24] - [1] Connecté à 68.15.0.50. Collecte du Nom d’Utilisateur.
[2006-09-25 - 19:04:42] - Serveur arrêté
[2006-09-25 - 19:04:58] - Serveur démarré
[2006-09-25 - 19:04:58] - Port FTP : 21

Javais jamais eu ca avant !!!
Qui est 68.15.0.50 !! Pourquoi est ce écrit "connect". A t il pu entré sur ma machine ???
Je ne comprend pas donc je vous demande un coup de main !

Merci

#2

D’après tes logs, je pense pas qu’il ai fait autre chose que se connecter à ton serveur. Il a même pas envoyer de nom d’utilisateur (que se soit anonymous ou un autre user) parce que ça apparait pas dans le log.

sinon son ip appartient à une boite Californienne, quelques infos[/url] et [url=http://www.dnsstuff.com/tools/ptr.ch?ip=68.15.0.50]DNS

#3

Vu le peu d’info, j’opterai pour un troyan automatisé qui a detecté une réponse sur le port 21 mais il n’a a priori pas pu faire grand chose…

Il serait intérressant de tracer la route de l’appel si les serveurs en ont gardé une trace !!!