access bizard root par ftp

[fataiss]

bonjour,

j'ai quelques serveurs clé en main chez 1and1, on vérifiant le fichier log ftp j'ai remarqué une ip (chine) UNKNOWN root [28/May/2012:11:15:19 +0200] "QUIT" 221 - c'est à dire que cette ip s'est connecté, je ne sais pas ce qu'il a fait sur le serveur puis il a quitté. même ip s'est connecté avec même message log (même jour et heures différentes) sur les autres serveurs.

sachant que je n'ai pas accès root (seulement accès utilisateur).

Et aussi même chose sur le log d'un hébergement mutualisé d'un ami.

Quelqu'un a un serveur chez 1and1 peut me dire s'il a subi même chose sur son log ?

NB: il n'y a pas de modifications sur mes dossiers www

Merci

Modifié 28 Mai 2012 par fataiss

[Aenoa]

Ce sont des bots qui tentent du forcebrute, et echouant, ils envoient la commande "déconnexion" (Quit).

J'ai pareil sur mon dédié, ils tentent le forcebrute SSH / HTTP, j'ai changé le port SSH et le soucis était parti.

en général, ça n'a rien de dangereux, ça équivaut aux script-kiddies.

[fataiss]

je m'en douté surtout qu'il n'y a pas de détails, malheureusement je crois que je ne peux pas changer le n° de port ssh je n'ai pas d'access root. merci pour la réponse