Piratage FTP

[yoda.city]

Bonjour à tous,

J'ai constaté grâce à Little Snitch (heureusement que je l'ai celui-ci) qu'un inconnu (218.108.235.56) était connecté par ftp chez moi et chargeait des choses.
J'ai coupé l'accès ftp sur le mac et fini.
Questions :
Comment voir (grâce à son adresse IP) qui est l'auteur de cet évènement ?
Y'a-t-il un moyen sûr de bloquer ce genre d'évènements où les utilisateurs d'une IP particulière (étant donné que je me sers du ftp pour mon travail) ?
Y'a-t-il moyen de savoir ce qui a été téléchargé (mais là j'ai pas trop d'espoir) ?
Pour ceux qui l'utilisent, n'aurais-je pas dû avoir une alerte de little snitch

Merci par avance.

 

[reymarlioz]

Bonjour,

moi aussi j'ai constaté que cette adresse tentait de se connecter comme administrateur sur mon disque réseau le 22/11. Étrange ?

As-tu réussi à en savoir plus ?

Thomas

 

[supermoquette]

Utilitaire réseau > lookup

Console > ftp.log

Lookup a démarré...


; <<>> DiG 9.4.2-P2 <<>> -x 218.108.235.56 any +multiline +nocomments +nocmd +noquestion +nostats +search
;; global options: printcmd
108.218.in-addr.arpa. 3600 IN SOA hidden-master.hzman.net. dns.chinahcn.com. (
2008111701 ; serial
3600 ; refresh (1 hour)
1800 ; retry (30 minutes)
604800 ; expire (1 week)
3600 ; minimum (1 hour)
)

 

[yoda.city]

Oui, j'étais parvenu à la même conclusion que l'intrus était en Chine.

Important de surveiller ce qui rentre et sort de son ordi...

 

[supermoquette]

je dirais important d'éviter au possible le protocole ftp simple