LinuxSir.cn,穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
查看: 952|回复: 1

各位老师帮忙看看,我的vsftp是被入侵了吗?

[复制链接]
发表于 2009-10-30 14:40:57 | 显示全部楼层 |阅读模式
我今天在查看日志的时候,发现这么两条:

Tue Oct 27 19:02:00 2009 [pid 28652] CONNECT: Client "78.134.35.196"
Tue Oct 27 19:02:00 2009 [pid 28651] [ftp] OK LOGIN: Client "78.134.35.196", anon password "somedude@somewhere.com"

只有这么两条。
我的vsftp是用旧电脑架的,就我1个人用,不允许匿名用户,从日志上来看他登陆成功了,但是没有任何上传和下载的记录。他是入侵成功了吗?伪造了我的日志,所以没有UP或者DOWN得记录,还是他没能成功进入?

我不太会看日志背后反应的问题,各位老师给个意见呗,谢谢!

补充一下:这哥们的密码是  某个花花公子@在某处。com, 不气我呢么?
发表于 2009-11-3 00:20:34 | 显示全部楼层
你自己拿他那个用户名和密码试试能不能上ftp不就知道了。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表