Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1422 connectés 

  FORUM HardWare.fr
  Windows & Software

  connexion etrange sur serveur FTP

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

connexion etrange sur serveur FTP

n°699449
ashgan
Posté le 21-05-2002 à 14:46:54  profilanswer
 

salut a tous, y'a surement quelqu'un qui a une explication a ce log etrange (tiré de mon serveur FTP):
 
(000029) 20/05/2002 15:25:29 - (not logged in) (192.168.15.1) > connected to ip : 0.0.0.0
(000029) 20/05/2002 15:25:29 - (not logged in) (192.168.15.1) > sending welcome message.
(000029) 20/05/2002 15:25:29 - (not logged in) (192.168.15.1) > 220 BulletProof FTP Server ready ...
(000029) 20/05/2002 15:25:29 - (not logged in) (192.168.15.1) > disconnected.
 
premiere question: comment diantre a t il pu se connecter avec une adresse IP privee??
 
et la 2eme: comment s'est il connecte sur mon serveur FTP en passant par l'ip 0.0.0.0 ????
 
j'avoue mes ilmites, la, j'arrive pas a m'expliquer ca :sweat:
 
pour info: mon serveur FTP est sur ma passerelle, connectee avec  raspppoe pour le modem adsl ethernet, et pour la partie LAN,  j'ai un ID reseau a 192.168.0.0, vu le partage de connexion effectue avec windows.
ce monsieur ne viens donc pas de mon LAN (d'autant que si c'etait le cas, je le saurais :D )

mood
Publicité
Posté le 21-05-2002 à 14:46:54  profilanswer
 

n°699454
djtoz
Posté le 21-05-2002 à 14:52:13  profilanswer
 

c pas juste un gars ki t aurais envoyer un paquet avec l ip source change en 0.0.0.0 ?
 
du cote de ton serveur il commence a etablir la connection, mais d apres les log c pas alle bien loin (ce qui est normal :p )

n°699472
ashgan
Posté le 21-05-2002 à 15:07:45  profilanswer
 

ben nan, 0.0.0.0, c'est bien l'ip ou il s'est connecte, a partir d'une ip "farfelue" sur le web...
 
par contre, effectivemement, c'est pas alle bien loin, mais ca m'intrigue :D

n°699476
djtoz
Posté le 21-05-2002 à 15:20:06  profilanswer
 

ashgan a écrit a écrit :

ben nan, 0.0.0.0, c'est bien l'ip ou il s'est connecte, a partir d'une ip "farfelue" sur le web...
 
par contre, effectivemement, c'est pas alle bien loin, mais ca m'intrigue :D  




 
je pense pas qu'il y ai eu de veritable connexion etablie entre les 2
a mon avis le gars a envoyer un paquet avec le bit SYN avec kom source 0.0.0.0 (trafique), ton serveur vois arriver ce paquet et repond a la requete et dis ds les logs, "j etablie une connexion avec cette ip " (qu'il ne pourra jamais etablir)
 
c ce ke je comprends d apres les logs

 

[jfdsdjhfuetppo]--Message édité par djtoz le 21-05-2002 à 15:20:23--[/jfdsdjhfuetppo]

n°699489
ashgan
Posté le 21-05-2002 à 15:33:32  profilanswer
 

pour moi, la source, c'est plutot 192.168.15.1 :??:
g6 note les logs comme ca: date - heure - (login) - (ip source)>detail des commandes
 
le 'connected to ip:0.0.0.0' indique donc bien que mister 192.168.15.1 s'est connecte chez moi par l'ip 0.0.0.0, via mon modem adsl, a priori (j'ai le hub a portee de la main, c'est un baleze s'il me colle une ligne pirate dessus :D)

n°699568
djtoz
Posté le 21-05-2002 à 16:23:25  profilanswer
 

ashgan a écrit a écrit :

pour moi, la source, c'est plutot 192.168.15.1 :??:
g6 note les logs comme ca: date - heure - (login) - (ip source)>detail des commandes
 
le 'connected to ip:0.0.0.0' indique donc bien que mister 192.168.15.1 s'est connecte chez moi par l'ip 0.0.0.0, via mon modem adsl, a priori (j'ai le hub a portee de la main, c'est un baleze s'il me colle une ligne pirate dessus :D)  




 
192.168.15.1 est une ip prive, je pensais donc que c'etait plutot l'ip de ton serveur FTP
 
si c pas une ip de ton lan, ben c un paquet avec l ip source trafique que tu as recu
je saurais pas te dire ce que s'ignifie le 0.0.0.0 ds tes logs...

n°699591
ashgan
Posté le 21-05-2002 à 16:31:44  profilanswer
 

autant pour moi, j'ai pas ete assez clair sur mes parametres reseau  :(
c'est ca qui est byzarre (sans compter la connexion a partir d'une IP privee, mais bon, une bidouille peux arranger ca, a priori)
pour moi, 0.0.0.0, c'est l'adresse d'une carte avec adressage dynamique qui n'a justement pas recu d'IP d'un serveur dhcp, par exemple:heink:
or, sur le lan, je suis en IP fixe, et pour le modem, j'ai une IP, vu que j'peux arriver ici, CQFD
le mystere reste entier pour moi :(

n°699750
spooky_dri​c
The Truth Is Out There
Posté le 21-05-2002 à 17:56:48  profilanswer
 

ashgan a écrit a écrit :

autant pour moi, j'ai pas ete assez clair sur mes parametres reseau  :(
c'est ca qui est byzarre (sans compter la connexion a partir d'une IP privee, mais bon, une bidouille peux arranger ca, a priori)
pour moi, 0.0.0.0, c'est l'adresse d'une carte avec adressage dynamique qui n'a justement pas recu d'IP d'un serveur dhcp, par exemple:heink:
or, sur le lan, je suis en IP fixe, et pour le modem, j'ai une IP, vu que j'peux arriver ici, CQFD
le mystere reste entier pour moi :(  




 
J'ai des problèmes similaires sur BulletProof.
 
A mon avis, c'est des gars qui scannent des plages IP, soit pour trouver des server à accès anonyme, soit pour vérifier tes ports ouverts. Quoi qu'il en soit, je les banne direct, ca règle les problèmes, car les connexions sont souvent longues et multiples. Or, ils ne sont pas vraiment connectés. Evidemment, banner 0.0.0.0, c'est assez fun  :sol:  
 
Spooky


---------------
Pas de bras, pas de chocolat !
n°699888
ashgan
Posté le 21-05-2002 à 19:29:12  profilanswer
 

:D  :D
evidemment :sweat:
mais d'habitude, le scan de ftp, j'ai pas de souci, je les vois arriver avec leur belle ip et tenter de se connecter sur mon ip "normale", celle de wanadoo.
pareil pour le scan de ports, entre zone alarm et G6, j'en vois arriver plus d'un :p
enfin...si ca reste un scan de port, il se sera bien embete, a mon avis!!changer l'ip source pour une ip privee et arriver sur une ip phantome, y'a plus simple! :sarcastic:

n°700165
spooky_dri​c
The Truth Is Out There
Posté le 21-05-2002 à 21:57:47  profilanswer
 

ashgan a écrit a écrit :

:D  :D
evidemment :sweat:
mais d'habitude, le scan de ftp, j'ai pas de souci, je les vois arriver avec leur belle ip et tenter de se connecter sur mon ip "normale", celle de wanadoo.
pareil pour le scan de ports, entre zone alarm et G6, j'en vois arriver plus d'un :p
enfin...si ca reste un scan de port, il se sera bien embete, a mon avis!!changer l'ip source pour une ip privee et arriver sur une ip phantome, y'a plus simple! :sarcastic:  




 
Bah, il doit juste être moins débile que les autres. Il y en a qui sont rancuniers, alors quand ils se font scanner leur ports, ils répondent ;)
 
Avec 0.0.0.0, c'est moins évident. Mais dans la cas présent, cette IP représenterai la tienne. Or, c'est peu possible, surtout de l'extérieur. Je pencherai plutôt sur un bug de Bullet Proof, ou lors de la connexion, mauvais adressage à un moment donnée
 
Spooky


---------------
Pas de bras, pas de chocolat !
mood
Publicité
Posté le 21-05-2002 à 21:57:47  profilanswer
 

n°700498
ashgan
Posté le 22-05-2002 à 03:49:53  profilanswer
 

ok
j'vais retenir la version du bug, c'est presque le plus plausible...et continuer a pas m'afoler, vu le sejour unique et assez bref du visiteur :D
merci a tous les deux!


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  connexion etrange sur serveur FTP

 

Sujets relatifs
Serveur FTP derriere SpeedTouch Pro ????????URGENT : connecter une applet java à un serveur MySQL ... kelle URL?
Location de serveur ftpregles NAT sur alcatel speed touch pour serveur HTML et FTP
j'arrive pas a acceder à mon FTP multimania !!! helpProblème de serveur ftp
comment on peut connaitre la qualité de sa vitesse de connexion ADSL ?Partage connexion internet avec W98SE et XP
Plus de sujets relatifs à : connexion etrange sur serveur FTP


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR