Internet-Software, Browser, FTP, SSH 4.650 Themen, 38.258 Beiträge

Verfolgung starten Optionen

ungewöhnliche Anmeldeversuche am FTP-Server

Hardy© / 42 Antworten / Flachansicht Nickles

ich habe seit ein paar Wochen ein NAS welches ich auch testhalber als FTP-Server verwende.

Seit ein paar Tagen zeigt mir mein System-Log ungewöhnliche Anmeldeversuche, die bisher allesamt gescheitert sind, weil es die versuchten User bei mir nicht gibt.

User anyone(83.143.83.197) login FTP failed

User administrator(195.154.150.154) login FTP failed

User test(195.154.150.154) login FTP failed

User www-data(117.198.219.252) login FTP failed

Ist das eine Sache, wo man sich Gedanken machen muss oder ein relativ normaler Vorgang? ich habe jetzt mal sicherheitshalber den FTP Zugang komplett geschlossen aber das kann auf lange Sicht ja nicht die Lösung sein.

Gruß Hardy©
bei Antwort benachrichtigen
Wenn du das NAS unbedingt im Netz haben willst, musst du damit leben. So lange ein Port ins Internet offen ist, versuch da ... chrissv2
Hi, das sieht doch nach ganz einfachen Hacking-Versuchen aus. Die Namen könnten auch Standardnutzernamen verschiedener ... giana0212
IP 83.143.83.197 befindet sich anscheinend irgendwo in Oslo, Norwegen IP 117.198.219.252 liegt wohl irgendwo in der Nähe ... mi~we
gerne würde ich alles notwendige einrichten, um den FTP sicher ins Internet zu bringen. Eine black list von bestimmten IP ... Hardy©
Der FDT Port muss dann einen anderen Port erhalten . Standart ist es der Port 21 und der wird abgescannt. Nimm dafür als ... apollo4
also in den letzten 2 Tagen gab es jetzt keine neuen unbekannten login-Versuche aber es ist ja auch kein Ding, den Port des ... Hardy©
Du musst im Router und der NAS den gleichen Port eingeben. Beim Router muss der Port freigegeben werden wenn von aussen ... apollo4
also ganz so einfach ist es doch nicht. Wenn ich es richtig verstehe wird von aussen nur der Port 21 gescannt. Also sollte ... Hardy©
Welchen Router hast du denn? Gruß Shrek3 shrek3
FritzBox 7270 v3 - was sonst? Hardy©
Portweiterleitungen bzw. das Freigeben neuer Ports findet in der Fritz!Box unter Internet - Freigaben - Registerkarte ... shrek3
an der Stelle in der Fritz.Box war ich auch aber da müssen zwei Angaben gemacht werden. also von Port ...... an Port ... Hardy©
Du erstellst einfach einen ganz neuen Port auf das NAS.Keine Portweiterleitung, denn sonst gelangen Scanner über Port 21 ... shrek3
ich muss im Router alle 3 Felder ausfüllen wie im screenshot oben also von Port xxx bis Port yyy an Port zzz sowie das ... Hardy©
Da stellts Du eben alles auf 521. Also in das Feld von bis . Dann hilft nur noch testen. apollo4
OK, jetzt kann ich mich am FTP anmelden aber es werden dort keine Befelhe ausgeführt, also z.B. Ordner darstellen. Der ... Hardy©
Du hast wahrscheinlich das elemtare dabei vergessen. Hast Du denn mal das Handbuch zur Fritzbox gelesen? Ich denke nicht. ... apollo4
besten Dank für den Link zum Handbuch, welches ich in der Tat zum ersten Mal sehe hab das Teil als 1 1 gebrandeten Router ... Hardy©
zum Punkt 2. Protokoll: Bei Dir steht TCP da sollte aber FTP stehen. Punkt 3 Was biedet die Fritzbox da an Einstellungen ... apollo4
@apollo4 das Protokoll FTP kann an der Stelle in der Portweiterleitung nicht ausgewählt werden, TCP ist hier richtig. zu ... Hardy©
Ok, das mit den TCP habe ich dann schon gesehen. Der Sreenschot von Client hat da wohl selber ein parr Einstellungen. So, ... apollo4
Die NAS funktioniert an Port 21 oder Die NAS funktioniert an Port 521 wenn er an Port 21 weitergeleitet wird. Die NAS ... Hardy©
Ungewöhnlich das der Port 21 hier nur funktioniert. Wenn ich mir den Link von @Shrek3 ansehe ist da auch ein andere Port ... apollo4
ich hab s mit Port 2100 ausprobiert aber wie zu erwarten, dasselbe Ergebnis. Ist ja auch nicht recht einzusehen wieso 2100 ... Hardy©
Da fällt mir nur ein, wo das mit den von-bis stand. Da müsste dann von Port 2100 bis Port 2101 oder so. Ansonsten bleibe ... apollo4
Versuche das hier mal: ... shrek3
@Shrek3 der Punkt ist bekannt: In der FRITZ!Box ist die Option Speicher für Benutzer aus dem Internet freigeben aktiviert. ... Hardy©
Im Kern gibst du das wieder, was ich insgeheim befürchtet habe - die Firewalleinstellungen der FritzBox lassen eine ... shrek3
mit VPN habe ich mich noch nicht beschäftigt aber mus nicht am anderen Ende des Tunnels ein PC erreicht werden? Ich hab ... Hardy©
Das komische dabei ist, dass im Handbuch steht für TCP und UDP kann ein definiertet Port freigegeben werden. Und das ... apollo4
@apollo4 aber EIN Port reicht ja eben für FTP nicht, damit kommen die Antworten vom Server nicht nach draußen siehe ... Hardy©
Hast Du denn nicht im Handbuch gelesen? Ich habe weiter oben nix anders geschrieben. TCP und UPD das sind 2 sachen die man ... apollo4
also UPD können wir in diesem Zusammenhang vergessen, das ist ein Protokoll für VoIP. Das Handbuch behandelt nur den ... Hardy©
Sorry das ist UDP Zahlendreher apollo4
ich kapituliere ..... Hab den FTP-Server wieder abgeschaltet und wenn ich ihn mal benötige muß ich halt erst auf die ... Hardy©
Oder Du holst Dir den Router von Avm und nicht so ein Teil von eine Provider. Das könnte dann gehen. Aber sicher ist das ... apollo4
zwischen dem 1 1 gebrandeten und dem original AVM gibt es technisch keinen Unterschied. Da ist inzwischen auch mindestens ... Hardy©
Ok ,dann hat sich das erübrigt. Da war mein Kenntnis Stand wieder mal nicht aktuell. Schade das es nicht so geht. Aber ... apollo4
auf jeden Fall Danke für Deine Hilfe und die der anderen . Hardy©
Ei, Du stellst dich ja an. Das kann doch nicht so schwer sein den Router so einzurichten. Wenn das mit der NAS Eingerichtet ... apollo4
Wiesner Hardy© „ungewöhnliche Anmeldeversuche am FTP-Server“
Optionen

Ich kann dir nur einige Tipps geben.

Benötigst du den FTP-Server nur für dich?

Dann stelle den FTP hinter ein VPN.

Ist das ein FTP-Server ohne SSL ?

Dann stelle schnellsten auf SecureFTP um. Denn sonst ist bei deinem nächsten Zugriff mit User & Passwort sicher eine Man in the Middle Attacke sicher. (anonymous ist nicht betroffen) Bei normalem FTP wird das Passwort in !Klartext! übertragen.

Wird nur von Deutschland zugegriffen oder International.

Wenn es nur DE oder Europa ist besorg dir eine Firewall oder Router der GeoBlocking beherrscht.

Schalte auch Autoban ein, das die IPs mit fehlgeschlagenen Logins [Anzahl] ... für ... Stunden sperrt.

So kannst du diese Probleme in den Griff kriegen.

bei Antwort benachrichtigen
da es jetzt am Sonntag wieder login-Versuche von einer nicht zu ermittelnden IP-Adresse gab, hab ich den FTP-Server vom ... Hardy©