Poskusi vdorov v FTP server

Na svojih računalnikih imam inštaliran FileZilla FTP Server, ker se mi to zdi velikokrat najboljša in najhitrejša varianta prenosa podatkov med računalniki. Večkrat opazim, da poskuša kdo vdreti v moj server, zaenkrat vedno neuspešno, ker mu ne uspe uganiti kombinacije username/password. Ponavadi so to kitajski, idijski, ameriški IPji, včeraj pa se mi je prvič zgodilo, da je poskušall vdreti nekdo s slovenskim IP, ISP je T-2, IP je 89.212.159.2XX. Kakšne izkušnje imate ostali, se tudi vam to dogaja, kako (če sploh) ukrepate?

Hvala, lep dan vam želim!

To se pač dogaja. Še kjerkoli sem odprl ftp server se je prej ali slej to začelo.

Naredi za*ebano geslo za admina, ali še bolje izbriši userja admin ter uporabljaj drugega, obesi server na nek drug port. Ponavadi imajo serverji tudi možnost bananja ip-ja po nekem številu neuspešnih prijav. Poglej si tudi ip whitelisting. Tisti slovenski ip, pa ne pomeni, da ti to dela Slovenec. Verjetno je to zombi komp, ali pa ima nameščen nek skrit proxy.

Kaj pa če napadalec spremeni IP z temu namenjenim programom?

To je vsakodnevna aktivnost botnet/virusov na vsa standard porte. Nič kar bi bilo omembe vredno.