ftp FTP ошибки авторизации стороних IP

[Keenetic]

Добрый день.

При включении FTP со временем начинают лезть ошибки авторизации стороних IP, торрент клиент выключен.

При выключении FTP, все работает как часики.

 

Я сомневаюсь что это кто-то специально пытается проникнуть, и почему только FTP...

Пробовал блокировать, после 20 блокировок разных IP, все продолжалось, как итог, понял что с этим бороться не реально.

Сам диск на котором поднят FTP без вредных утилит, вирусов нет.

 

Ваши идеи?

Edited December 18, 2016 by ydzhus

[iggo]

У меня так-же. Пытаются извне подобрать пароль и логин.

[Keenetic]

39 минут назад, iggo сказал:

У меня так-же. Пытаются извне подобрать пароль и логин.

Есть решение?

Что будет если разрешить доступ без авторизации?

[MDP]

33 минуты назад, ydzhus сказал:

Есть решение?

Что будет если разрешить доступ без авторизации?

Будет прикольно....а ещё прикольней если SMTP сервер сделать без авторизации))))

[iggo]

Dec 18 16:16:12pure-ftpd
(?@5.79.238.209) [INFO] New connection from 5.79.238.209
Dec 18 16:16:12ndm
Core::Server: started Session /var/run/ndm.core.socket.
Dec 18 16:16:12ndm
Core::Authenticator: generating.
Dec 18 16:16:12ndm
Core::Authenticator: user "admin": invalid password.
Dec 18 16:16:13ndm
Core::Server: client disconnected.
Dec 18 16:16:18pure-ftpd
(?@5.79.238.209) [WARNING] Authentication failed for user [admin]
Dec 18 16:16:18pure-ftpd
(?@5.79.238.209) [INFO] Logout.
Dec 18 17:12:22pure-ftpd
(?@94.181.66.241) [INFO] New connection from 94.181.66.241
Dec 18 17:12:22ndm
Core::Server: started Session /var/run/ndm.core.socket.
Dec 18 17:12:22ndm
Core::Authenticator: no such user: "Admin".
Dec 18 17:12:23ndm
Core::Server: client disconnected.
Dec 18 17:12:28pure-ftpd
(?@94.181.66.241) [WARNING] Authentication failed for user [Admin]
Dec 18 17:12:29pure-ftpd
(?@94.181.66.241) [INFO] Logout.

Вот мой кусочек журнала. Естественно с авторизацией фтп.

[IgaX]

1 час назад, MDP сказал:

а ещё прикольней если SMTP сервер сделать без авторизации

без ptr, spf и dkim (с которыми еще нужно возиться), а тем паче, без авторизации - все завернут на bulk почти с гарантией после пары-тройки десятков выстрелов даже с малым расхождением.

думаю, прикольнее с цепочкой socks-proxy, чтобы рандомно и особо незаметно.

[Keenetic]

1 час назад, iggo сказал:

Dec 18 16:16:12pure-ftpd
(?@5.79.238.209) [INFO] New connection from 5.79.238.209
Dec 18 16:16:12ndm
Core::Server: started Session /var/run/ndm.core.socket.
Dec 18 16:16:12ndm
Core::Authenticator: generating.
Dec 18 16:16:12ndm
Core::Authenticator: user "admin": invalid password.
Dec 18 16:16:13ndm
Core::Server: client disconnected.
Dec 18 16:16:18pure-ftpd
(?@5.79.238.209) [WARNING] Authentication failed for user [admin]
Dec 18 16:16:18pure-ftpd
(?@5.79.238.209) [INFO] Logout.
Dec 18 17:12:22pure-ftpd
(?@94.181.66.241) [INFO] New connection from 94.181.66.241
Dec 18 17:12:22ndm
Core::Server: started Session /var/run/ndm.core.socket.
Dec 18 17:12:22ndm
Core::Authenticator: no such user: "Admin".
Dec 18 17:12:23ndm
Core::Server: client disconnected.
Dec 18 17:12:28pure-ftpd
(?@94.181.66.241) [WARNING] Authentication failed for user [Admin]
Dec 18 17:12:29pure-ftpd
(?@94.181.66.241) [INFO] Logout.

Вот мой кусочек журнала. Естественно с авторизацией фтп.

Вопрос.

Есть ли возможность блокировать по логину?

Например, у меня в основном ломятся с логином "www-data" разные IP, если блокировать по IP то можно долго, так как они меняются постояно, и не угадаешь.

А вот по логину авторизации будет более ефективно.

 

В твоем случаии, можно убрать учетку Админ, и создать другие, так как в основном ломятся сюда

[iggo]

8 часов назад, ydzhus сказал:

можно убрать учетку Админ

Ломились не только по Админ, были и другие логины. Не смогли зайти - но напрягает немножко.

[hellonow]

Тоже товарищь ломился на ftp   v2.08(AAFS.2)A12 Логин admin отключен.

Dec 19 09:17:56pure-ftpd(?@122.183.217.32) [INFO] New connection from 122.183.217.32
Dec 19 09:17:57ndmCore::Server: started Session /var/run/ndm.core.socket.
Dec 19 09:17:57ndmCore::Authenticator: no such user: "www-data".
Dec 19 09:17:58ndmCore::Server: client disconnected.
Dec 19 09:18:02pure-ftpd(?@122.183.217.32) [WARNING] Authentication failed for user [www-data]
Dec 19 09:18:02pure-ftpd(?@122.183.217.32) [INFO] Logout.

Edited December 19, 2016 by enpa

[Keenetic]

3 часа назад, enpa сказал:

Тоже товарищь ломился на ftp   v2.08(AAFS.2)A12 Логин admin отключен.

Dec 19 09:17:56pure-ftpd(?@122.183.217.32) [INFO] New connection from 122.183.217.32
Dec 19 09:17:57ndmCore::Server: started Session /var/run/ndm.core.socket.
Dec 19 09:17:57ndmCore::Authenticator: no such user: "www-data".
Dec 19 09:17:58ndmCore::Server: client disconnected.
Dec 19 09:18:02pure-ftpd(?@122.183.217.32) [WARNING] Authentication failed for user [www-data]
Dec 19 09:18:02pure-ftpd(?@122.183.217.32) [INFO] Logout.

Нужно как-то решать проблему на глобальном уровне