ZyXEL Deutschland Informations Forum

Nachdem ich gerade einmal in mein FTP-Logfile reingeschaut habe, bemerkte ich über einige Stunden zahlreiche Loginversuche auf den Administrator-Account meines NSA210-FTP-Servers.
Von welcher ip?
163.23.108.45...
Fand ich noch nicht so prickelnd, bis ich dann einen Backtrace auf die IP gemacht habe, und dann in Taichung gelandet bin.
Das ist interessanterweise nur eine Stunde vom Zyxel-Hauptsitz in Taiwan - komischer Zufall?

Yep, schau mal öfter in dein Logs, China, Taiwan und Tschechien führen da bei mir klar.

Aber mein Router kickt sie dann sowieso...

edit: mit http://geotool.flagfox.net/ ganz easy zum rausfinden

Bei mir war es gestern den ganzen Nachmittag wieder soweit - solange halt bis über den automatischen schedule die NAS runtergefahren wird.

- Land: China
- Stadt: Ningbo
- IP: 221.12.37.235
- Region: Zhejiang
- Internetdienstanbieter: CNCGROUP China169 Backbone

Frage: Kann ich dagagen irgendwas machen damit ich das schon vorher irgendwo über den Router etc. blocken/verhindern kann?

Beste Grüße

Hier das gleiche, bei mir versucht er sich mit den User "tsinternetuser" anzumelden.

Internetdienstanbieter China Education and Research Network Center
Land: China
Ländercode: CN (CHN)
Stadt: Jinan
Region: Shandong
IP-Adresse: 210.44.217.171
Nationalflagge: CN
Breitengrad: 36.6683
Lokale Zeit*: 16 Feb 2010 22:29
Längengrad: 116.9972

Wie kann ich das unterbinden?

Wäre schon praktisch, wenn eine IP nach 3 fehlerhaften login-versuchen einfach gebannt wird.

Wäre vielleicht ein Vorschlag für die Vorschlagliste, oder?
Nach 3 fehlerhaften Versuchen BAN für 5 Min... oder so ähnlich...

Beste Grüße

Es gibt nur momentan keine Wunschliste.

laufen eure ftp server auf port 21

ich nutze eine nicht standart port und habe keine probleme trotz dyndns namen

_________________
HTPC: OpenELEC | NAS: Zyxel nsa 310