Moin!
Habe gestern zum Test einen FTP Zugang eingerichtet.
Heute morgen hatte ich dann 8 mal E-Mail Alarm vom Qnap. Schön das es funtioniert. 8-) Aber schade das es passiert ist
Also wenn ich das jetzt richtige sehe hat jemand probiert bei mir rein zugkommen.
Auch wenn es nur für ein paar Sekunden war.
Oder war es nur ein IP, Port scann.
Kann mir jemand aufschluss über die Protokolle geben.
Ist es schlimm?
Also Login Fail klar Loginversuch ist fehlgeschlagen.
Was ist mit dem Fettgedrucktem?
Hier das Systemereingnis-Protokoll:
Code
2011-01-30 09:47:21 System 127.0.0.1 localhost Add IP: [195.43.150.233] to ban list for 5 minutes. 2011-01-30 09:47:20 System 127.0.0.1 localhost Add IP: [195.43.150.233] to ban list for 5 minutes. 2011-01-30 09:47:19 System 127.0.0.1 localhost Add IP: [195.43.150.233] to ban list for 5 minutes. 2011-01-30 09:47:18 System 127.0.0.1 localhost Add IP: [195.43.150.233] to ban list for 5 minutes. 2011-01-30 09:47:16 System 127.0.0.1 localhost [Security] Access Violation from 195.43.150.233 with TCP (port=21) 2011-01-30 09:47:15 System 127.0.0.1 localhost Add IP: [195.43.150.233] to ban list for 5 minutes. 2011-01-30 09:47:14 System 127.0.0.1 localhost Add IP: [195.43.150.233] to ban list for 5 minutes. 2011-01-30 09:47:13 System 127.0.0.1 localhost Add IP: [195.43.150.233] to ban list for 5 minutes.
Und hier das Systemverbindung-Protokoll:
Code
2011-01-30 09:47:15 Administrator 195.43.150.233 localhost FTP --- Login Fail
2011-01-30 09:47:13 Administrator 195.43.150.233 localhost FTP --- Login Fail
2011-01-30 09:47:13 Administrator 195.43.150.233 localhost FTP --- Login Fail
2011-01-30 09:47:13 Administrator 195.43.150.233 localhost FTP --- Login Fail
2011-01-30 09:47:13 Administrator 195.43.150.233 localhost FTP --- Login Fail
2011-01-30 09:47:13 Administrator 195.43.150.233 localhost FTP --- Login Fail
Gruß Marco