85.25.140.43 (echo781.server4you.de) gehackt?

[DerFalk]

Guten Morgen (?)

Mein RootDS wurde in der Nacht von dem 85.25.140.43, echo781.server4you.de massiv per FTP belästigt! Wer sich angesprochen fühlt, bitte ich das zu korrigieren! Siehe logs:

Mar 11 00:19:35 www proftpd[24019]: MEIN SERVER - no such user 'web0' 
Mar 11 00:19:35 www proftpd[24019]: MEIN SERVER - USER web0: no such user found from 85.25.140.43 [85.25.140.43] to 85.25.52.199:21 
Mar 11 00:19:35 www proftpd[24019]: MEIN SERVER - mod_delay/0.5: delaying for 77350 usecs 
Mar 11 00:19:35 www proftpd[24019]: MEIN SERVER - FTP session closed. 
Mar 11 00:19:35 www proftpd[24022]: MEIN SERVER - FTP session opened. 
Mar 11 00:19:35 www proftpd[24022]: MEIN SERVER - mod_delay/0.5: delaying for 385 usecs 
Mar 11 00:19:35 www proftpd[24022]: MEIN SERVER - no such user 'cstrike' 
Mar 11 00:19:35 www proftpd[24022]: MEIN SERVER - USER cstrike: no such user found from 85.25.140.43 [85.25.140.43] to 85.25.52.199:21 
Mar 11 00:19:35 www proftpd[24022]: MEIN SERVER - mod_delay/0.5: delaying for 35983 usecs 
Mar 11 00:19:35 www proftpd[24022]: MEIN SERVER - FTP session closed. 
Mar 11 00:19:35 www proftpd[24025]: MEIN SERVER - FTP session opened. 
Mar 11 00:19:35 www proftpd[24025]: MEIN SERVER - mod_delay/0.5: delaying for 251 usecs 
Mar 11 00:19:35 www proftpd[24025]: MEIN SERVER - no such user 'cs' 
Mar 11 00:19:35 www proftpd[24025]: MEIN SERVER - USER cs: no such user found from 85.25.140.43 [85.25.140.43] to 85.25.52.199:21 
Mar 11 00:19:35 www proftpd[24025]: MEIN SERVER - mod_delay/0.5: delaying for 35745 usecs 
Mar 11 00:19:35 www proftpd[24025]: MEIN SERVER - FTP session closed. 
Mar 11 00:19:35 www proftpd[24029]: MEIN SERVER - FTP session opened. 
Mar 11 00:19:35 www proftpd[24029]: MEIN SERVER - mod_delay/0.5: delaying for 162 usecs 
Mar 11 00:19:35 www proftpd[24029]: MEIN SERVER - no such user 'cs' 
Mar 11 00:19:35 www proftpd[24029]: MEIN SERVER - USER cs: no such user found from 85.25.140.43 [85.25.140.43] to 85.25.52.199:21 
Mar 11 00:19:35 www proftpd[24029]: MEIN SERVER - mod_delay/0.5: delaying for 1876419 usecs 
Mar 11 00:19:37 www proftpd[24029]: MEIN SERVER - FTP session closed. 
Mar 11 00:19:37 www proftpd[24160]: MEIN SERVER - FTP session opened. 
Mar 11 00:19:37 www proftpd[24160]: MEIN SERVER - mod_delay/0.5: delaying for 99 usecs 
Mar 11 00:19:37 www proftpd[24160]: MEIN SERVER - no such user 'web0' 
Mar 11 00:19:37 www proftpd[24160]: MEIN SERVER - USER web0: no such user found from 85.25.140.43 [85.25.140.43] to 85.25.52.199:21 
Mar 11 00:19:37 www proftpd[24160]: MEIN SERVER - mod_delay/0.5: delaying for 2451137 usecs 
Mar 11 00:19:40 www proftpd[24160]: MEIN SERVER - FTP session closed. 
Mar 11 00:19:40 www proftpd[24194]: MEIN SERVER - FTP session opened. 
Mar 11 00:19:40 www proftpd[24194]: MEIN SERVER - mod_delay/0.5: delaying for 123 usecs 
Mar 11 00:19:40 www proftpd[24194]: MEIN SERVER - no such user 'cstrike' 
Mar 11 00:19:40 www proftpd[24194]: MEIN SERVER - USER cstrike: no such user found from 85.25.140.43 [85.25.140.43] to 85.25.52.199:21 
Mar 11 00:19:40 www proftpd[24194]: MEIN SERVER - mod_delay/0.5: delaying for 133189 usecs 
Mar 11 00:19:40 www proftpd[24194]: MEIN SERVER - FTP session closed. 
Mar 11 00:19:40 www proftpd[24195]: MEIN SERVER - FTP session opened. 
Mar 11 00:19:40 www proftpd[24195]: MEIN SERVER - mod_delay/0.5: delaying for 34 usecs 
Mar 11 00:19:40 www proftpd[24195]: MEIN SERVER - no such user 'cs' 
Mar 11 00:19:40 www proftpd[24195]: MEIN SERVER - USER cs: no such user found from 85.25.140.43 [85.25.140.43] to 85.25.52.199:21 
Mar 11 00:19:40 www proftpd[24195]: MEIN SERVER - mod_delay/0.5: delaying for 25596 usecs

 

[Centro]

Guten Morgen,

da versucht halt irgend ein Clown auf deinen FTP zu kommen, mehr nicht! Sowas wirst du noch häufig lesen!

Wenn es dir nicht zuviel streß macht dann mal den Port verlegen und beobachten!

Greetz Centro

 

[DerFalk]

Najo, ich hab nun einfach nen:

iptables -I INPUT -s 85.25.140.43 -j DROP

gemacht, somit ist auch Ruhe

 

[Sinepp]

Hallo Falk,

schon an abuse s4y geschrieben? Vermute mal, dass da jemand anderes gehackt wurde und es vielleicht noch nicht weiß....

Grüße
Sinepp

 

[DerFalk]

jojo, hab ich

 

[Roger Wilco]

Du kannst dem Betreiber auch direkt eine Mail schreiben und auf die Finger klopfen. Für das von diesem eingesetzte BXCP gibt es einige bekannte Lücken...

http://search.live.com/results.aspx?q=ip:85.25.140.43

 

[V40]

Hallo,

nun ist er bei mir angekommen

Abuse-Meldung ist auch raus.

Aber schon erstaunlich das der überhaupt noch Online ist.
Na ja wer weiss, vielleicht ist der ja wieder Online

Edit :

Nu ist der wohl doch weg :

Pinging 85.25.140.43 [85.25.140.43]:

Ping #1: * [No response]
Ping #2: * [No response]
Ping #3: * [No response]
Ping #4: * [No response]
[No times available]

Done pinging 85.25.140.43!

 

[Mordor]

Sagt mal, läuft da momentan wieder ne Großoffensiefe?
Seit zwei bis drei Tagen gehts bei mir auch rund. Snort schlägt andauernd an, und die Logfiles sind auch voll mit abgewehrten und unauthorisierten Zugriffen.

Was is denn da momentan los im Netz???