Hello Alexander,
September 30, 2001, 18:05:40, you wrote:
AVA> Устал писать на abuse по каждому случаю обращения
AVA> к ftp-серверу. Логи-то мегабайтные... Никто не писал auto-abuse
AVA> скрипт на ftp логи? А то у меня около мегабайта сканов типа:
AVA> ------------------------------------------------
AVA> Sep 1 11:12:44 ns1 ftpd[27528]: FTP LOGIN FROM pD95157B5.dip.t-dialin.net [217.81.87.181], ftp
AVA> Sep 1 11:12:44 ns1 ftpd[27529]: FTP LOGIN FROM pD95157B5.dip.t-dialin.net [217.81.87.181], ftp
AVA> Sep 1 11:12:44 ns1 ftpd[27530]: FTP LOGIN FROM pD95157B5.dip.t-dialin.net [217.81.87.181], ftp
Такого нет но есть патч на wu-ftpd типа faillog, и мах симултаниос
логинс под 2.6.1 :)
А эти жабы с XXXXXXXX.dip.t-dialin.net достали, есть подозрение что там
какой-то росийско-хрензнайский warez-team обосновался.Постояно cgi-bin scani,flood
attaki, формы регистрации на русском заполняют, или на прямую ломятся
или через anon-proxy которые пару раз признивались что за ними
прячутся c XXXXXXXX.dip.t-dialin.net.
--
Best regards,
Alex mailto:sysman@iem.gov.lv
================================================
Network and Computer security officer.
Ministry of interior affairs.
Phones: +371-7208258,7208204 Mobile: +371-9208665
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
