Tentatives De Connexions ==> Mais Pas Bloqu

[Alteis]

Bonjour

Hier j'ai eu des tentatives de connexions

http://www.hostingpics.net/viewer.php?id=272482skitch.png

Ce que je ne comprends pas, c'est que pourtant j'ai activité le bloquage auto....

Pourquoi as t il pu faire autant de tentatives?

Ce que je compte faire:

• Redirigr le FTP server 21 sur un autre
• Activer le ftps.

Pouvez vous me donner SVP vos avis dessus.

Est ce suffisant?

merci

Alteis

Modifié le 29 décembre 2012 par Alteis

[DjMomo]

L'adresse IP est certainement déjà bloquée quand ces messages sont affichés. D'où le rejet de connexion.

Modifié le 29 décembre 2012 par DjMomo

[PiwiLAbruti]

Il s'agit clairement de quelqu'un qui veut trouver ton mot de passe root avec une attaque brute-force sur le service FTP (3 tentatives/seconde).

Apparemment tu n'as pas activé le blocage IP (Panneau de configuration > Blocage auto), ce qui est bien regrettable.

[DjMomo]

Ou alors il est activé, mais avec une configuration de nombre d'essais par X minutes irréalisable.

[PiwiLAbruti]

Il me paraît peu probable qu'il ait configuré plus de 180 tentatives à la minute.

[Alteis]

merci de votre retour

si, le blocage auto est activé.

Qu est vous préconisez pour les paramètres? Combien de tentatives? sous combien de minutes?

L'adresse IP est certainement déjà bloquée quand ces messages sont affichés. D'où le rejet de connexion.

elle a été bloquée à 2h01

début 1H56 ==> Plus de 800 tentatives...

Que me conseillez vous?

merci

[Lurik]

quels son tes réglages du blocage automatique?

Modifié le 29 décembre 2012 par Lurik

[Alteis]

alors je viens de les changer

5 tentatives sous 60 min

mais hier c'etait 3 tentatives sous 5min

[DjMomo]

Moi je suis à 3 tentatives en 60 mn. Jamais eu de soucis.

[Alteis]

et pour rediriger le port FTP

il suffit de changer sur mon routeur le port 21? et de mettre la valeur que je souhaite?

et dois-je aussi ouvrir la plage de port 55536 à 55567 ?

c'est tout?? c'est ca?