j'ai un serveur FTP et j'ai remarque tout à l'heure que quelqu'un qui s'etait logué normalement tentait ceci :
(000094) 31/12/2001 13:37:49 - signeof (212.95.76.170) > asked to create dir 'D:\share\XYIZNWSK60' --> Access denied.
(000094) 31/12/2001 13:37:49 - signeof (212.95.76.170) > 550 '/Dshare/XYIZNWSK60': can't create directory. No permission.
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > RMD XYIZNWSK60
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > asked to delete 'D:\share\XYIZNWSK60' --> Access denied.
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > 550 '/Dshare/XYIZNWSK60': can't remove directory. No permission.
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > MKD XYIZNWSK61
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > asked to create dir 'D:\share\XYIZNWSK61' --> Access denied.
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > 550 '/Dshare/XYIZNWSK61': can't create directory. No permission.
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > RMD XYIZNWSK61
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > asked to delete 'D:\share\XYIZNWSK61' --> Access denied.
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > 550 '/Dshare/XYIZNWSK61': can't remove directory. No permission.
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > added to the deny IP list !
(000094) 31/12/2001 13:37:50 - signeof (212.95.76.170) > 421 Connection closed by administrator.
 
le tout commencant evidemment à XYIZNWSK01
 
je l'ai kické et banni dans le doute, mais est-ce un type d'attaque ou pas ?
merci de vos reponses

En un sens, si tu veux, c'est une attaque, mais d'un assez faible niveau : il as juste essayé d'accéder à un répertoire, ensuite d'en créer un, puis d'en effacer un carrément, avant d'essayer d'en déplacer un, bref il a testé les réglages de ton serveur ftp, qui m'as l'air correctement configuré.
ps: je te déconseille d'installer des logiciels en anglais si tu n'aimes po shakespeare...

On est scanné sans arrêt, et ce n'est pas de la parano, regarde un peu ce post:
http://forum.hardware.fr/forum2.ph [...] &owntopic=
 
 
K.