Hackversuch gegen meinen FTP Server ...wie vorgehen

[Andy]

Einfach den FileZilla-Server installieren ... dort kann man einstellen, nach wievielen vergeblichen Versuchen die IP gebannt wird. In meinem Fall: 3 gescheiterte Zugriffe -> 24 Stunden IP-Ban. Spätestens nach 23:59 Stunden habe ich eh eine neue IP ... da soll der "Angreifer" mich erstmal wiederfinden

Ganz einfach:
ping dein.homeserver.com

und schon hat er die IP wieder

Gruß,
Thorsten

Aha! Und wo hat er meine Homeserver.com-Adresse (abgesehen davon nutze ich einen anderen Dienst) her? 99,9% dieser Attacken laufen nach einem Scan auf Port 21 ... ich hab jeden Abend gut 30-40 davon. Vor allem wenn Ferien sind und irgendwelche Script-Kiddies versuchen auf meinen Server zu kommen (lol).

[seedek]

Für den Filezilla ist es am besten, wenn man den Port von standardmäßig 21 auf was anderen wie z.B. 6500 ändert.
Somit hält man sich schonmal viele Scriptkiddis vom Hals.
Klappt bei meinem VServer reibungslos. Noch nie ne Angriff seitdem ich den Zugriffsport geändert habe.

[Andy]

Grundsätzlich ne gute Idee ... ich kann leider nicht anders, da ich von der Firma aus auf den Server zugreifen möchte und FTP von dort aus nur über 21 möglich ist

[wildhor]

Hallöchen,
da ich auch auf meinem WHS einen FTP Server betreibe, würde ich gerne wissen wie Ihr das gemacht habt, das nach 2xPW falsch eingeben gesperrt wird.

[Andy]

Hallöchen,
da ich auch auf meinem WHS einen FTP Server betreibe, würde ich gerne wissen wie Ihr das gemacht habt, das nach 2xPW falsch eingeben gesperrt wird.

Hi! Welchen FTP-Server nutzt du denn? Beim aktuellen Filezilla-Server findest du die Einstellungen in den Optionen unter "Autoban"

[wildhor]

Ich benutze den FTP-server vom WHS (Server 203)

[Andy]

Hmm, ich weiß im Moment nicht ob beim FTP des WHS eine solche Funktion zur Verfügung gestellt wird. Im ersten Moment fällt mir lediglich die Möglichkeit ein, das ganze über die lokalen Sicherheitsrichtlinien abzufakeln (secpol.msc). Dort kann man die Kontosperrungsschwelle konfigurieren. Ob die allerdings auch beim FTP greift kann ich nicht genau sagen. Teste es doch einfach mal

[wildhor]

Jo,
funzt auch bei FTP!! DANKE Dir!!

[questionesse]

wo finde ich denn diesen punkt beim whs?
danke

[Roland M.]

Hallo!

Im ersten Moment fällt mir lediglich die Möglichkeit ein, das ganze über die lokalen Sicherheitsrichtlinien abzufakeln (secpol.msc). Dort kann man die Kontosperrungsschwelle konfigurieren.

Achtung: wenn bei dieser Vorgehensweise das Admin-Konto zum Hacken verwendet wurde, dann stehst man als "echter" Admin aber auch vor der Tür!
Also auf keinen Fall das Konto dauerhaft sperren lassen!

Beim WHS ist das wahrscheinlich nicht so ein Problem, Netzkabel ziehen und abwarten, aber bei großen Servern gabs da schon so manche böse Überraschung.


Roland