[Eisfair] Last LogIn Befehlt defekt

Marcus Roeckrath marcus.roeckrath at gmx.de
So Jun 2 10:04:54 CEST 2019


Hallo Ansgar,

Ansgar Püster wrote:

>>> Jun  2 00:15:12 superkubi pure-ftpd: (?@scan014.intrinsec.com) [INFO]
>>> New connection from scan014.intrinsec.com
>>> Jun  2 00:15:12 superkubi pure-ftpd: (?@scan014.intrinsec.com) [INFO]
>>> New connection from scan014.intrinsec.com
>>> Jun  2 00:15:13 superkubi pure-ftpd: (?@scan014.intrinsec.com) [INFO]
>>> Logout.
>> 
>> @Ansgar:
>> Heißt das, der war drin?
> 
> Boris Becker und AOL grüßen aus dem Jahr 1999!
> 
> Ich vermute mal mit "der war drin" meinst du, ob eine echte FTP Session
> aufgebaut wurde.
> 
> Nein, meines Erachtens nicht!
> 
> Ich vermute einen Port-Scan _ohne_ Eingabe von (User-)Name
> und Password.

Ok, gegen Portscans kann man sich ja sowieso nicht wehren und der einzige
Schutz wären kein Zugriff für Standarduser und gute Passwörter.

> Intrinsec ist ja ein Unternehmen, welches Schulungen zu Internet-
> Sicherheit anbietet. Da hat irgendjemand halt die Übung zum Kurs
> "Portscan für Anfänger" durchgeführt.

Ist dennoch irgendwie merkwürdig:

https://www.abuseipdb.com/check/51.38.12.13
https://whatismyipaddress.com/ip/51.38.12.13

-- 
Gruss Marcus


Mehr Informationen über die Mailingliste Eisfair