From: Orhan Berent (berent@deu.net.tr)
Date: Fri 13 Feb 2004 - 01:16:05 EST
66.161.36'dan benim makinaya da o tur baglantilar oluyordu gecen
hafta.Gecenlerde 60 oturumu da doldurmustu ve makinem servislere yanit
vermiyordu.iptables'den drop etmekten baska bir care bulamadim.birisi
proftpd'de bisiler mi ariyordu neydi.
Orhan Berent
On Fri, 2004-02-13 at 03:10, Umut wrote:
> Merhaba,
>
> Asagidaki ip yaklasik 2 aydir 3 saatte bir FTP serverime baglanip cikiyor:
>
> Feb 13 02:59:21 xxxx proftpd[13701] xxxx (66.161.36.130[66.161.36.130]): FTP session opened.
> Feb 13 02:59:21 xxxx proftpd[13701] xxxx (66.161.36.130[66.161.36.130]): FTP session closed.
>
> Amaci nedir boyle bir hareketin? nmap ile tarattim ama kimdir, nedir bulamadim.
> Neden birisi boyle bir hareketi yapar ki?
>
> Saygilar.
> Umut