proftpd 를 돌리고 있는데요...
아래와 같은 이상한 숫자로된 디렉토리를 만들려는 시도가
계속해서 발생합니다.
물론 숫자로된 디렉토리 이름은 매번 그 숫자가 바뀌고,
아이피도 217.*.*.* 내에서 변경됩니다.
그리고 로그중에서
incomming 또는 pub/incomming 는 존재하지 않는 디렉토리이고..
pub 에는 Read only 디렉토리이며,
upload 에만 Write 가능합니다.
결과적으로 upload 디렉토리 아래에만 숫자로된 이름의 디렉토리들이 생성됩니다.
이 로그는 제가 나름데로 포맷을 정해서 기록되도록 한것입니다.
혹시 누군가 해킹을 시도하는 것인가요?
해당 아이피를 추적해 봤더니
유럽쪽에 할당된 것이더군요...
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /pub/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /incomming/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /pub/incomming/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /public/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'MKD /upload/3234561' PERMISSION: ftp
USER: me at kickme.to-UNKNOWN CLIENT:217.86.0.113 CMD:'RMD /upload/3234561' PERMISSION: ftp