Tentative intrusion ftp windows server 2008 r2 Fermé

Question

Bonjour à tous,

Je suis débutant en administration windows server.

J'ai récemment mis en place un ftp pour mon usage personnel que je vais partager avec ma famille et amis (ils n'ont pour l'instant aucun accès).

Le serveur tourne depuis quelques jours en guise de test et je le configure quand j'ai quelques moments de libre via bureau distant.

J'ai remarqué ce soir qu'une session était active sur l'espace FTP que j'avais mis en place et selon les fichiers logs une même IP a tenté pendant plusieurs heures des couples de login/mot de passe différents (le fichier log fait plus 7Mo alors que d'habitude il fait quelques ko).
J'ai d'abord essayé de déco manuellement l'IP mais elle revenait systématiquement.
J'ai finit par mettre en place une "blackliste" en règle entrante dans le pare feu windows sur cette IP mais je me sens pas plus sécurisé (au cas ou cette personne utilisait un proxy ou autre).

Je me demande si ce type de tentative d'intrusion est monnaie courante et comment je peux faire pour mieux sécuriser mon ftp.

Merci.

Malekal_morte- · Answer

Salut,

FTP est un protocole très attaque comme SSH, VNC, RDP Etc par des bruteforce.
Tu dois avoir plein de tentatives de connexion avec des mots de passe faibles.

Jean · Answer

Oui mais comment le pirate a trouvé mon adresse IP... Ce n'est certainement pas mon entourage du coup ça me rend un peu parano ^^

En tout cas le mot de passe est plutôt pas mal, donc de ce côté la je suis assez serein, mais bon c'est juste désagréable de savoir que quelqu'un a essayé de s'introduire sur mon serveur pendant des heures...

Malekal_morte- · Answer

Le pirate n'a rien trouvé du tout.
Les IPs des serveurs sont connus.
Il scanne des plages d'IPs pour vérifier si des FTP tournent.

C'est un peu comme si gars un prenait rue par rue, chaque habitation pour vérifier si un carreau était cassé pour rentrer.

Jean · Answer

Wow c'est pas glop tout ça... J'hésite à utiliser autre chose du coup (le serveur est 100% récup dont la licence windows serv, mais par manque d'expérience j'ai peur de faire des boulettes niveau sécurité).

Donc si je comprends bien, ce que j'ai vécu est assez courant ou presque.

A part restreindre les ips entrantes à celles de mon entourage (ce qui va pas être simple pour ceux qui ont des IPs qui changent!), il y a d'autres choses à faire?