SICHERHEIT: Als attackierend gemedet

[Tom]

Hello,

Wie kommen die ins System?

Vielleicht per FTP? Oder über ein unsicheres (PHP-)Skript?

sieht so aus, dass die über FTP kommen und dort brute-force gefahren haben.
Es sind etliche 1000 Loginversuche per FTP im Sekundenabstand registriert.

die IPs lauten

• 41.249.35.163
• 41.249.54.67
• 196.217.47.159
• 196.217.57.136
• 196.217.43.140

usw.

Also wird FTP jetzt erstmal abgeschaltet.

Liebe Grüße aus dem schönen Oberharz

Tom vom Berg