On Fri, 15 Mar 2002, Christiano Mendon�a wrote:

> Essa semana apareceu no log secure um IP n�o muito comum para mim.O IP era o
> : 80.13.29.148 conetatado ao ftpd.
> Algu�m poderia me dizer o que pode ser isso ???

De um traceroute ou tracepath nele, para ver de onde vem (eu testei
aqui, vem la da Franca). Ele estava _conectado_ ao seu FTPD?? Voce
permite logons anonimos? Caso contrario, ou essa pessoa descobriu alguma
senha, ou conseguiu entrar sem senha. Outra possibilidade e' o login ter
falhado, mas o FTPD nao esta configurado para "derrubar" a conexao apos
X minutos de inatividade.

Recomendo, nesses casos, atualizar o seu FTPD (ou troca-lo), fechar
logins anonimos, a menos que vc realmente precise, e configurar um
timeout para conexoes inativas.


[]s,
-- 
Dorian Bolivar
[EMAIL PROTECTED]
Apek Telecom


Assinantes em 15/03/2002: 2245
Mensagens recebidas desde 07/01/1999: 158340
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a