FTP-Eintrag komisch?

[fmschrader]

Hallo Forum,

gerade finde ich in meiner /var/log/messages diese einträge:

Jul 30 05:34:55 vs147234 proftpd[14563]: vs147234.vserver.de (202.63.114.18[202.63.114.18]) - FTP session opened.
Jul 30 05:39:55 vs147234 proftpd[14563]: vs147234.vserver.de (202.63.114.18[202.63.114.18]) - FTP no transfer timeout, disconnected
Jul 30 05:39:55 vs147234 proftpd[14563]: vs147234.vserver.de (202.63.114.18[202.63.114.18]) - FTP session closed.

Ist das normal oder muß mir das zu denken geben? War da jemand auf meinem Server?

Ciao

Martin

 

[djrick]

Naja da hat jemand versucht sich bei dir anzumelden.
Das tun Leute schon mal gern um zu guggen ob dein Server anonyme Anmeldung zuläßt.

 

[HornOx]

Anonyme Anmeldungsversuche sehen so aus:

Jul 29 10:14:35 devmode proftpd[18789]: devmode.de (85.234.194.60[85.234.194.60]) - USER anonymous: no such user found from 85.234.194.60 [85.234.194.60] to 62.75.148.21:21

Laut fmschraders Log hat der "Eindringling" nur einen ftp Verbindung geöffent und dann nicht mal probiert sich anzumelden, also absolut harmlos.

 

[Huschi]

FTP no transfer timeout, disconnected

Das läßt auf einen sehr, sehr schlechten Portscanner schließen.

huschi.