ultiman
Goto Top

FTP LOG Microsoft Internet Information Services 7.0 bin ich gehackt ?

Danke fürs ansehen ! Ich bin mir unsicher in diesem Zusammenhang.

Guten Tag lieber Leser,

im meiner Frage geht es nur um eine Einschätzung zur Sicherheit des FTP am IIS7.

#Software: Microsoft Internet Information Services 7.0
#Version: 1.0
#Date: 2010-12-14 00:11:17
#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem sc-status sc-win32-status sc-substatus x-session x-fullpath
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 ControlChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 USER anonymous 331 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 PASS lol@lol.com 230 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 SYST - 215 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 TYPE I 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 PORT 78,46,103,47,173,178 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 20 DataChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 STOR /1292285477.txt 226 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 PORT 78,46,103,47,194,139 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 RETR /1292285477.txt 226 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:19 x.x.x.x - x.x.x.x 21 DELE /1292285477.txt 250 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:19 x.x.x.x - x.x.x.x 21 ControlChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -


Die originalen IP Adressen wurden durch x.x.x.x - x.x.x.x ersetzt.

Also stelle ich die Frage, hat dort jemand Daten testweise auf den FTP geschreiben oder nicht. ?

um das näher zu beleuchten, habe ich dies gelesen: http://www.admins-tipps.net/glossar/ftp_status_codes.htm
bin dadurch aber nicht schlauer geworden.

gruss
ulti

Content-Key: 157197

Url: https://administrator.de/contentid/157197

Printed on: April 24, 2024 at 01:04 o'clock

Member: ultiman
ultiman Dec 17, 2010 at 14:49:00 (UTC)
Goto Top
ok, Einstellfehler im FTP

das ist ein typischer Fall von doof. Wenn es so aussieht dann ist der FTP offen.

gruss
ulti