Dois-je prendre cela au sérieux ??

Ici on parle de sécurité. Venez donc poser vos questions ou proposer vos solutions.

Modérateur: Barbapapa

Dois-je prendre cela au sérieux ??

Message par Bubu » 18 Août 2002 21:01

Dans mes logs secure un accès ftp avec ip suivante: http://147.102.192.92/
mais c'est peut-être bidon...comment savoir ???
Rien d'anormal sur le serveur...rien a cacher et donc peu de risque ou je me trompe ??
Bubu
Membre
Membre
 
Message(s) : 121
Inscription : 09 Sep 2001 02:00
Localisation : Villers-la-Ville

Message par Xavier » 19 Août 2002 09:04

Oui mais c'est du ftp ou du http???
Xavier
Acharné
Acharné
 
Message(s) : 4345
Inscription : 23 Nov 2001 02:00
Localisation : Bruxelles

Message par Bubu » 19 Août 2002 10:23

c'est en ftp...je vois juste l'adresse ip et session ftp closed.
Il s'agit d'un petit comique....pour donner une image, je pense qu'il a sonné à la porte et glissé un papier pour dire qu'il est passé..
Bubu
Membre
Membre
 
Message(s) : 121
Inscription : 09 Sep 2001 02:00
Localisation : Villers-la-Ville

Message par Mambourg » 24 Août 2002 11:01

Target: 147.102.192.92
Date: 24/08/2002 (Saturday), 11:00:51
Nodes: 18


Node Data
Node Net Reg IP Address Location Node Name
18 1 1 147.102.192.92 Piraiévs atlantas02.physics.mathphys.ntua.gr


Packet Data
Node High Low Avg Tot Lost
18 ---- ---- ---- 2 2


Network Data
Network id#: 1
National Technical University of Athens (NET-NTUA)
9 Heroon Polytechneioy Av. Zografoy 15773
Athens, GR15773
GR

Netname: NTUA
Netblock: 147.102.0.0 - 147.102.255.255

Coordinator:
NTUA NOC (NN3-ORG-ARIN) [email protected]
+30 1 7721861

Domain System inverse mapping provided by:

ACHILLES.NOC.NTUA.GR 147.102.222.210
DIOMEDES.NOC.NTUA.GR 147.102.222.220
ISOSUN.ARIADNE-T.GR 143.233.1.1
ULYSSES.NOC.NTUA.GR 147.102.222.230

Record last updated on 19-Nov-1998.
Database last updated on 23-Aug-2002 16:56:03 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related


Registrant Data
Registrant id#: 1
This is the RIPE Whois server.
The objects are in RPSL format.
Please visit http://www.ripe.net/rpsl for more information.
Rights restricted by copyright.
See http://www.ripe.net/ripencc/pub-service ... right.html

domain: NTUA.GR
descr: National Technical University of Athens
admin-c: NN4-RIPE
tech-c: NN4-RIPE
zone-c: NN4-RIPE
nserver: achilles.noc.ntua.gr
nserver: diomedes.noc.ntua.gr
nserver: nic.grnet.gr
nserver: foo.grnet.gr
nserver: isosun.ariadne-t.gr
dom-net: 147.102.0.0
mnt-by: NTUA-NOC
changed: [email protected] 19960509
changed: [email protected] 20011217
source: RIPE

role: NTUA NOC
address: Network Operation Center - NOC
address: National Technical University Of Athens - NTUA
address: GR 15780, ZOGRAFOU
address: ATHENS, GREECE
phone: +3010-772-1861
fax-no: +3010-772-1866
e-mail: [email protected]
trouble: mailto: [email protected]
trouble: http://www.ntua.gr/nmc
admin-c: BM1599-RIPE
admin-c: RL248-RIPE
tech-c: NP5-RIPE
tech-c: DK24-RIPE
tech-c: DM447-RIPE
tech-c: YA3-RIPE
nic-hdl: NN4-RIPE
mnt-by: NTUA-NOC
changed: [email protected] 19980110
changed: [email protected] 19980112
changed: [email protected] 20011217
_____
Verstraeten Pascal
Avatar de l’utilisateur
Mambourg
Habitué
Habitué
 
Message(s) : 252
Inscription : 02 Mai 2002 02:00
Localisation : Ransart

Message par Bubu » 24 Août 2002 21:14

Ok, cela je l'avais déja mais c'est le problème de ses serveurs dans les universités....qui se cache la derrière ? Ceci dit on y trouve parfois des trucs
intéressant ..c'est fou le nombre de serveur ftp en anomymous qu'on trouve, certains volontairement mais pas tous...en tout les cas l'adresse en question était celle d'un serveur Linux...quelques dossiers dans l'arborescence mais pas question pour moi d'aller plus loin.
Bubu
Membre
Membre
 
Message(s) : 121
Inscription : 09 Sep 2001 02:00
Localisation : Villers-la-Ville


Retour vers Sécurité

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit