Ataques a servidor FTP

26/05/2009 - 19:00 por Eva | Informe spam
Saludos al grupo.
Tengo un W2000 Server configurado como servidor FTP. Recientemente en el
visos de sucesos me aparecen multitud de intentos de acceso por parte de
usuarios desconocidos.
Existe alguna forma de monitorizar y que quede registrada la IP desde donde
proviene el intento de acceso?
Muchas gracias: Eva
 

Leer las respuestas

#1 Javier Terán González
26/05/2009 - 19:29 | Informe spam
Éste es un mensaje de varias partes en formato MIME.
=_NextPart_000_00D6_01C9DE38.4F5F24A0

Si es el servidor FTP de Windows Server... (no se si el de 2000)

Puedes ir a las propiedades del sitio, habilitar el registro y si vas a propiedades--> Avanzadas puedes seleccionar un montón de campos que quieres registrar en cada acceso.

Por defecto suele cambiar los archivos de log en
C:\WINDOWS\system32\LogFiles

Un saludo.
"Eva" escribió en el mensaje de noticias:%
Saludos al grupo.
Tengo un W2000 Server configurado como servidor FTP. Recientemente en el
visos de sucesos me aparecen multitud de intentos de acceso por parte de
usuarios desconocidos.
Existe alguna forma de monitorizar y que quede registrada la IP desde donde
proviene el intento de acceso?
Muchas gracias: Eva


=_NextPart_000_00D6_01C9DE38.4F5F24A0

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content=text/html;charset=iso-8859-1 http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.6001.18702"></HEAD>
<BODY style="PADDING-LEFT: 10px; PADDING-RIGHT: 10px; PADDING-TOP: 15px"
id=MailContainerBody leftMargin=0 topMargin=0 CanvasTabStop="true"
name="Compose message area">
<DIV><FONT size=2 face="Comic Sans MS">Si es el servidor FTP de Windows
Server... (no se si el de 2000)</FONT></DIV>
<DIV><FONT size=2 face="Comic Sans MS"></FONT>&nbsp;</DIV>
<DIV><FONT size=2 face="Comic Sans MS">Puedes ir a las propiedades del sitio,
habilitar el registro y si vas a propiedades--&gt; Avanzadas puedes seleccionar
un montón de campos que quieres registrar en cada acceso.</FONT></DIV>
<DIV><FONT size=2 face="Comic Sans MS"></FONT>&nbsp;</DIV>
<DIV><FONT size=2 face="Comic Sans MS">Por defecto suele cambiar los archivos de
log en</FONT></DIV>
<DIV><FONT size=2 face="Comic Sans MS">C:\WINDOWS\system32\LogFiles</FONT></DIV>
<DIV><FONT size=2 face="Comic Sans MS"></FONT>&nbsp;</DIV>
<DIV><FONT size=2 face="Comic Sans MS">Un saludo.</FONT></DIV>
<BLOCKQUOTE
style="BORDER-LEFT: #000000 2px solid; PADDING-LEFT: 5px; PADDING-RIGHT: 0px; MARGIN-LEFT: 5px; MARGIN-RIGHT: 0px">
<DIV>"Eva" &lt;<A href="mailto:"></A>&gt;
escribió en el mensaje de
noticias:%</DIV>Saludos al
grupo.<BR>Tengo un W2000 Server configurado como servidor FTP. Recientemente
en el <BR>visos de sucesos me aparecen multitud de intentos de acceso por
parte de <BR>usuarios desconocidos.<BR>Existe alguna forma de monitorizar y
que quede registrada la IP desde donde <BR>proviene el intento de
acceso?<BR>Muchas gracias: Eva <BR><BR></BLOCKQUOTE></BODY></HTML>

=_NextPart_000_00D6_01C9DE38.4F5F24A0--

Preguntas similares