Msftpsvc Eventid 100 Ftp Attacke

[msay]

Hallo,

ein laufendes Windows 2003 System meldet seit 20 Tagen all morgendlich dieses hier:
Fehler MSFTPSVC ID 100
Es werden dann etwa 3000 Einträge generiert im Ereignis.
Die Fehlermeldung genau lautet auf "Der Server konnte das NT-Konto "Administrator" aufgrund folgendes Fehlers nicht angemeldet werden. Anmeldung fehlgeschlagen. Unbekannter Benutezrname oder falsches Passwort.


Ich kriege Ftpbruteforce attacken , was kann ich da gegen tun ? Hat jemand eine Lösung .

 

[HxD]

ftp port umstellen oder iptable einrichten...

 

[wstuermer]

ftp port umstellen oder iptable einrichten...

iptables auf Windows?

 

[HxD]

iptables auf Windows?

verdammt, nächste mal fang ich vorher an zu denken

 

[Mario]

...
Ich kriege Ftpbruteforce attacken , was kann ich da gegen tun ? Hat jemand eine Lösung .

Sollte auf dem Windows eine Firewall aktiv sein, dann die entsprechenden IP Adressen, von denen die Attacken ausgehen, blocken.

Möglicherweise unterstützt der FTP Server auch selbst das Blocken von IP Adressen.

Was zusätzlich eventuell längerfristig helfen würde: Logdateien sichern, Provider für die IP Adresse ausfindig machen, und die Logdateien an den Abuse Kontakt des Providers senden ...