查看: 1296|回复: 0

FTP服务遭遇口令穷举法攻击

尚未签到

发表于 2015-5-29 12:07:51 | 显示全部楼层 |阅读模式

　　一台Win2K服务器，开通了2个Ftp服务，其中1个在默认端口21，近期受到口令穷举法攻击，
windows 事件查看器提示以下信息：
EvEvent Type:    Warning
Event Source:    MSFTPSVC
Event Category:    None
Event ID:    100
Date:       20/02/2006
Time:       3:06:33 AM
User:       N/A
Computer:    ABCFP1
Description:
The server was unable to logon the Windows NT account 'administrator' due to the following error: Logon failure: unknown user name or bad password.  The data is the error code.ent Type:

通过查看这些信息，发现攻击频率是5-6次/秒，只有程序才可以达到的频率
对于Win2K系统，一般肯定会有Administrator用户，所以，穷举法虽然原始，但是却会有效。
能够采取的对策：
因为不准备更改超级用户的名称，所以只能增大超级用户的密码强度；
另外，在IIS里配置Ftp服务的连接数，不高于2，降低对方的攻击频率
希望对方的耐心有限，或者时间有限，知难而退

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-71901-1-1.html 上篇帖子：如何在FTP命令行执行AS/400命令下篇帖子：用指定的用户名和密码无法登录到该ftp服务器

使用道具举报