ip 대역에 대고 ftp 스캐닝을 하면 ftp 가 열려 있는 ip 목록들이 주르륵 나
오게 됩니다. 자신밖에 모른다고 안심하지는 마시길...
아래 내용은 단순히 누군가 접속을 했다가 끊었다는 내용밖에 없습니다.
익명 ftp 를 열어 놓았다면 진짜 접속을 했을거구요. 자료가 있다면 받아갔
겠죠.
ftp open 시간과 close 시간을 비교해서 여유가 있다면 접속이 되었다는 것
을 의미하겠죠.
또한 /var/log/xferlog 에 ftp 로 전송한 파일 목록이 나오니 참고하시길...
: 이 서버는 저밖에 모르고있는데..
: 도메인은 공개하지 않았습니다^^; 아직 완성이 안되서요
: 여튼.. ftp 에 이와같은 사람들이 접속했다는 뜻 같은데요
: -_- 뭐죠? 해킹인가요..
: 아닌것같기도하고
:
:
: ㅁㅁ.com (203.81.192.21[203.81.192.21]) - FTP session opened.
: ㅁ.com (203.81.192.21[203.81.192.21]) - FTP session closed.
: ㅁ.com (205.c210-85-67.ethome.net.tw[210.85.67.205]) - FTP session
opened.
: ㅁ.com (205.c210-85-67.ethome.net.tw[210.85.67.205]) - FTP session
closed.
: ㅁ.com (205.c210-85-67.ethome.net.tw[210.85.67.205]) - FTP session
opened.
: ㅁ.com (205.c210-85-67.ethome.net.tw[210.85.67.205]) - FTP session
closed.
: ㅁ.com (AVelizy-104-1-3-130.abo.wanadoo.fr[80.11.206.130]) - FTP
session opened.
: ㅁ.com (AVelizy-104-1-3-130.abo.wanadoo.fr[80.11.206.130]) - FTP
session closed.
: ㅁ.com (cvg-165-96-90.cinci.rr.com[24.165.96.90]) - FTP session
opened.
: ㅁ.com (cvg-165-96-90.cinci.rr.com[24.165.96.90]) - FTP session
closed.
: ㅁ.com (cvg-165-96-90.cinci.rr.com[24.165.96.90]) - FTP session
opened.
: ㅁ.com (cvg-165-96-90.cinci.rr.com[24.165.96.90]) - FTP session
closed.
:
: --
: 규칙1. 눈에 보이는것만 믿지 말라.
: 규칙2.