FTP LOG Microsoft Internet Information Services 7.0 bin ich gehackt ?
Danke fürs ansehen ! Ich bin mir unsicher in diesem Zusammenhang.
Guten Tag lieber Leser,
im meiner Frage geht es nur um eine Einschätzung zur Sicherheit des FTP am IIS7.
#Software: Microsoft Internet Information Services 7.0
#Version: 1.0
#Date: 2010-12-14 00:11:17
#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem sc-status sc-win32-status sc-substatus x-session x-fullpath
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 ControlChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 USER anonymous 331 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 PASS lol@lol.com 230 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 SYST - 215 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 TYPE I 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 PORT 78,46,103,47,173,178 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 20 DataChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 STOR /1292285477.txt 226 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 PORT 78,46,103,47,194,139 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 RETR /1292285477.txt 226 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:19 x.x.x.x - x.x.x.x 21 DELE /1292285477.txt 250 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:19 x.x.x.x - x.x.x.x 21 ControlChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
Die originalen IP Adressen wurden durch x.x.x.x - x.x.x.x ersetzt.
Also stelle ich die Frage, hat dort jemand Daten testweise auf den FTP geschreiben oder nicht. ?
um das näher zu beleuchten, habe ich dies gelesen: http://www.admins-tipps.net/glossar/ftp_status_codes.htm
bin dadurch aber nicht schlauer geworden.
gruss
ulti
Guten Tag lieber Leser,
im meiner Frage geht es nur um eine Einschätzung zur Sicherheit des FTP am IIS7.
#Software: Microsoft Internet Information Services 7.0
#Version: 1.0
#Date: 2010-12-14 00:11:17
#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem sc-status sc-win32-status sc-substatus x-session x-fullpath
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 ControlChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 USER anonymous 331 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 PASS lol@lol.com 230 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 SYST - 215 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 TYPE I 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 PORT 78,46,103,47,173,178 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 20 DataChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 STOR /1292285477.txt 226 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 PORT 78,46,103,47,194,139 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 RETR /1292285477.txt 226 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:19 x.x.x.x - x.x.x.x 21 DELE /1292285477.txt 250 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:19 x.x.x.x - x.x.x.x 21 ControlChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
Die originalen IP Adressen wurden durch x.x.x.x - x.x.x.x ersetzt.
Also stelle ich die Frage, hat dort jemand Daten testweise auf den FTP geschreiben oder nicht. ?
um das näher zu beleuchten, habe ich dies gelesen: http://www.admins-tipps.net/glossar/ftp_status_codes.htm
bin dadurch aber nicht schlauer geworden.
gruss
ulti
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 157197
Url: https://administrator.de/contentid/157197
Ausgedruckt am: 24.11.2024 um 04:11 Uhr
1 Kommentar