Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

FTP LOG Microsoft Internet Information Services 7.0 bin ich gehackt ?

Frage Internet Server

Mitglied: ultiman

ultiman (Level 1) - Jetzt verbinden

17.12.2010 um 15:23 Uhr, 4058 Aufrufe, 1 Kommentar

Danke fürs ansehen ! Ich bin mir unsicher in diesem Zusammenhang.

Guten Tag lieber Leser,

im meiner Frage geht es nur um eine Einschätzung zur Sicherheit des FTP am IIS7.

#Software: Microsoft Internet Information Services 7.0
#Version: 1.0
#Date: 2010-12-14 00:11:17
#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem sc-status sc-win32-status sc-substatus x-session x-fullpath
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 ControlChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 USER anonymous 331 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 PASS lol@lol.com 230 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 SYST - 215 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 TYPE I 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 21 PORT 78,46,103,47,173,178 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:17 x.x.x.x - x.x.x.x 20 DataChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 STOR /1292285477.txt 226 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 PORT 78,46,103,47,194,139 200 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelOpened - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 20 DataChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -
2010-12-14 00:11:18 x.x.x.x - x.x.x.x 21 RETR /1292285477.txt 226 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:19 x.x.x.x - x.x.x.x 21 DELE /1292285477.txt 250 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda /1292285477.txt
2010-12-14 00:11:19 x.x.x.x - x.x.x.x 21 ControlChannelClosed - - 0 0 8ffc89cd-e50a-480e-84da-c7de9e21adda -


Die originalen IP Adressen wurden durch x.x.x.x - x.x.x.x ersetzt.

Also stelle ich die Frage, hat dort jemand Daten testweise auf den FTP geschreiben oder nicht. ?

um das näher zu beleuchten, habe ich dies gelesen: http://www.admins-tipps.net/glossar/ftp_status_codes.htm
bin dadurch aber nicht schlauer geworden.

gruss
ulti
Mitglied: ultiman
17.12.2010 um 15:49 Uhr
ok, Einstellfehler im FTP

das ist ein typischer Fall von doof. Wenn es so aussieht dann ist der FTP offen.

gruss
ulti
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate
Deprecation of SHA-1 for SSL/TLS Certificates in Microsoft Edge and Internet Explorer 11

Link von DerWoWusste zum Thema Verschlüsselung & Zertifikate ...

Internet
gelöst Internet verbindungs LOG (6)

Frage von simonlohr zum Thema Internet ...

Erkennung und -Abwehr
Windows: GhostHook-Technik umgeht Rootkit-Schutz Microsoft zuckt die Achseln (1)

Link von magicteddy zum Thema Erkennung und -Abwehr ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Windows Systemdateien
gelöst NTFS und die Defragmentierung (28)

Frage von WinLiCLI zum Thema Windows Systemdateien ...

Server-Hardware
Treiber für Server gesucht (15)

Frage von MeisterFuchs zum Thema Server-Hardware ...