Was sind das für Meldungen?

J

jan

Gast
Hi!

Ich bin recht neu mit dieser FTP Geschichte und bekomme regelmäßig folgende und vergleichmare Meldungen in der Log:

(000001) 03.07.2002 15:10:11 - (not logged in) (80.116.246.173) > connected to ip : 0.0.0.0
(000001) 03.07.2002 15:10:11 - (not logged in) (80.116.246.173) > sending welcome message.
(000001) 03.07.2002 15:10:12 - (not logged in) (80.116.246.173) > 220 BulletProof FTP Server ready ...
(000001) 03.07.2002 15:10:12 - (not logged in) (80.116.246.173) > disconnected.
(000002) 03.07.2002 15:10:13 - (not logged in) (80.116.246.173) > connected to ip : 217.1.98.254
(000002) 03.07.2002 15:10:13 - (not logged in) (80.116.246.173) > sending welcome message.
(000002) 03.07.2002 15:10:13 - (not logged in) (80.116.246.173) > 220 BulletProof FTP Server ready ...
(000002) 03.07.2002 15:10:13 - (not logged in) (80.116.246.173) > disconnected.
(000003) 03.07.2002 16:12:53 - (not logged in) (217.1.98.244) > connected to ip : 217.1.98.254
(000003) 03.07.2002 16:12:53 - (not logged in) (217.1.98.244) > sending welcome message.
(000003) 03.07.2002 16:12:53 - (not logged in) (217.1.98.244) > 220 BulletProof FTP Server ready ...
(000003) 03.07.2002 16:12:54 - (not logged in) (217.1.98.244) > disconnected.
(000004) 03.07.2002 16:12:57 - (not logged in) (217.1.98.244) > connected to ip : 217.1.98.254
(000004) 03.07.2002 16:12:57 - (not logged in) (217.1.98.244) > sending welcome message.
(000004) 03.07.2002 16:12:57 - (not logged in) (217.1.98.244) > 220 BulletProof FTP Server ready ...
(000004) 03.07.2002 16:12:57 - (not logged in) (217.1.98.244) > disconnected.
(000005) 03.07.2002 16:12:57 - (not logged in) (217.1.98.244) > connected to ip : 217.1.98.254
(000005) 03.07.2002 16:12:57 - (not logged in) (217.1.98.244) > sending welcome message.
(000005) 03.07.2002 16:12:57 - (not logged in) (217.1.98.244) > 220 BulletProof FTP Server ready ...
(000005) 03.07.2002 16:12:58 - (not logged in) (217.1.98.244) > USER anonymous
(000005) 03.07.2002 16:12:58 - (not logged in) (217.1.98.244) > 331 Password required for anonymous.
(000005) 03.07.2002 16:12:58 - (not logged in) (217.1.98.244) > disconnected.

Kann mir jemand sagen, was das zu bedeuten hat, da noch niemand auf dem Server war?
 
Es sieht so aus, als würde jemand versuchen sich anonym einzuloggen. Wenn man keine Firewall einsetzt, kann der offene Port 21 leicht per Portscanner aufgespürt werden. Könnte das sein, oder läuft eine Firewall mit?
 
Zur Zeit läuft Zone mit!

Runtergeladen wurde für Heute noch nix! (Nach hit-o-meter)

Was bedeutet den die IP 0.0.0.0 oder gibt's vielleicht eine Hilfe in der die einzelnen Log erklärt werden. (z.B LIST, PWD,ABOR,RETR)
 
Wenn ich folgende Meldung bekomme:

(000002) 03.07.2002 15:10:13 - (not logged in) (80.116.246.173) > connected to ip : 217.1.98.254
(000002) 03.07.2002 15:10:13 - (not logged in) (80.116.246.173) > sending welcome message.
(000002) 03.07.2002 15:10:13 - (not logged in) (80.116.246.173) > 220 BulletProof FTP Server ready ...
(000002) 03.07.2002 15:10:13 - (not logged in) (80.116.246.173) > disconnected.

Dort steht immer not logged in, dahinter die IP von dem der sich einlogen wollte? Aber warum wird trotzdem dann eine Willkommennachricht gesendet?
 
Die "welcome Message" ist nicht mit der "login Message" zu verwechseln. Damit sagt der Server nur, dass er am Leben ist.
"220 BulletProof FTP Server ready" - das ist die welcome Message. Sie sagt soviel wie "ich wär dann soweit, nun log Dich mal ein...", was ja dann nicht geschieht
 
Dann brauche ich mir ja keine Gedanken zu machen und mit Zone habe ich bis jetzt ur gute Erfahrungen gemacht.

Vielen Dank für die Info's :kiss
 
Original geschrieben von Supernature
Aber IP 0.0.0.0 ist mir noch nie untergekommen :confused
Zum Vergrößern anklicken....

Laut help-datei (multi ip settings) zeigt die passive mode ip die aktuelle ip an, wenn der server hinter einem proxy betrieben wird.
Bei mir steht dort z.b. eine 0.0.0.0

Ich bin allerdings kein fachmann auf dem gebiet und kenn daher auch nicht die genaue zusammenhänge bezüglich der passiv mode ip.
Ist mehr als zusätzliche info gedacht.

cu
Sinus
 
Natürlich - da könntest Du Recht haben - das ist einer der Punkte, zu denen ich mangels Praxis nichts sagen kann :)
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Oben