Je viens de trouver 2 fichiers de SPAM sur le FTP du site.
Dossier www
empire35.jpg
empire35.html
Ils ont été mis aujourd'hui à 20h53.
Je les ai effacés mais si cela se reproduit, je changerai le mot de passe. Actuellement, beaucoup de monde a le code du FTP et il suffit qu'une personne soit infectée par un virus pour que des fichiers soient automatiquement mis sur tous les FTP que possède la personne.
SPAM sur le FTP
-
Fred_G
- Legendary
- Messages : 1786
- Enregistré le : 01-04-2006 18:52
- Localisation : Rodemack (57), Choisy-le-Roi (94)
- Contact :
Re: SPAM sur le FTP
Y'a pas un log pour savoir qui a déposé le fichier ?
Always listen to experts. They'll tell you what can't be done, and why. Then do it.
-Colin Plumb, comp.sys.amiga
-Colin Plumb, comp.sys.amiga
-
Fredo_L
- Scientifique dans l'âme !
- Messages : 6880
- Enregistré le : 26-12-2001 13:02
- Localisation : Paris
- Contact :
Re: SPAM sur le FTP
Si, si, y a un log mais il ne permettra pas d'identifier nominativement celui qui a mis le fichier.
Le log permet de savoir l'heure de la connexion de l'individu au FTP, le login qu'il a utilisé, et diverses autres petites choses. La donnée la plus précise est son adresse IP. A partir de son IP, il est possible de connaître diverses choses sur cette personne (localisation approximative par exemple). Je peux aussi faire des recherches pour voir si un membre du forum n'aurait pas déjà utilisé cette IP.
Cependant, j'ai un peu autre chose à faire que de jouer au gendarme pour si peu.
A priori, ce "pirate" n'a effacé aucun fichier et s'est contenté d'uploader 2 fichiers de spam. Cela m'a pris 2 secondes à effacer ces fichiers et je n'ai pas l'intention de faire plus pour le moment. Ce n'est qu'en cas de récidive, que je pourrais être amené à faire davantage.
Le log permet de savoir l'heure de la connexion de l'individu au FTP, le login qu'il a utilisé, et diverses autres petites choses. La donnée la plus précise est son adresse IP. A partir de son IP, il est possible de connaître diverses choses sur cette personne (localisation approximative par exemple). Je peux aussi faire des recherches pour voir si un membre du forum n'aurait pas déjà utilisé cette IP.
Cependant, j'ai un peu autre chose à faire que de jouer au gendarme pour si peu.
A priori, ce "pirate" n'a effacé aucun fichier et s'est contenté d'uploader 2 fichiers de spam. Cela m'a pris 2 secondes à effacer ces fichiers et je n'ai pas l'intention de faire plus pour le moment. Ce n'est qu'en cas de récidive, que je pourrais être amené à faire davantage.