Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

site ftp hacké sur win 2000 serveur

6 réponses
Avatar
david chadufaud
bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux
heures apres l avoir installé je pense qu il est deja hacké je me
retrouve avec un repertoire du nom U 79999 que puis je faire j ai
essayer de le supprimer mais ca ne marche pas j ai donc fermé l acces en
renommant le repertoire virtuel
que peux t il se passer
merci de vos conseils

David

6 réponses

Avatar
XeLoRy
Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit vraiment
d'un pirate et si oui comment est t'il rentré ? par un accès anonymous ? par
une faille de votre serveur FTP ? Est-il rentré sur votre système ?

XeLoRy


"david chadufaud" a écrit dans le
message de news:
bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux heures
apres l avoir installé je pense qu il est deja hacké je me retrouve avec
un repertoire du nom U 79999 que puis je faire j ai essayer de le
supprimer mais ca ne marche pas j ai donc fermé l acces en renommant le
repertoire virtuel
que peux t il se passer
merci de vos conseils

David



Avatar
david chadufaud
bonjoour et merci de m avoir repondu

voila ce que j ai trouvé dans le log du ftp
11:35:30 62.123.58.75 [28]PASS 230
11:35:40 62.123.58.75 [28]QUIT - 226
18:46:49 172.207.17.111 [29]USER anonymous 331
18:46:49 172.207.17.111 [29]PASS 230
18:46:49 172.207.17.111 [29]MKD /U+79902+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+/prn.hsp.laserjet+./+ 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+
257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+/Here
550

avez vous ne idee car je ne sais pas quoi fare de ce truc impossible a
supprimer
merci
david


XeLoRy a écrit:
Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit vraiment
d'un pirate et si oui comment est t'il rentré ? par un accès anonymous ? par
une faille de votre serveur FTP ? Est-il rentré sur votre système ?

XeLoRy


"david chadufaud" a écrit dans le
message de news:

bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux heures
apres l avoir installé je pense qu il est deja hacké je me retrouve avec
un repertoire du nom U 79999 que puis je faire j ai essayer de le
supprimer mais ca ne marche pas j ai donc fermé l acces en renommant le
repertoire virtuel
que peux t il se passer
merci de vos conseils

David








Avatar
XeLoRy
Il y n'y aura aucun soucis, il s'agit juste d'un tag FTP.
Fermez votre compte anonymous sur votre serveur FTP et tt cela sera réglé.

XeLoRy


"david chadufaud" a écrit dans le
message de news:
bonjoour et merci de m avoir repondu

voila ce que j ai trouvé dans le log du ftp
11:35:30 62.123.58.75 [28]PASS 230
11:35:40 62.123.58.75 [28]QUIT - 226
18:46:49 172.207.17.111 [29]USER anonymous 331
18:46:49 172.207.17.111 [29]PASS 230
18:46:49 172.207.17.111 [29]MKD /U+79902+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+/prn.hsp.laserjet+./+ 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+
257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+/Here
550

avez vous ne idee car je ne sais pas quoi fare de ce truc impossible a
supprimer
merci
david


XeLoRy a écrit:
Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit vraiment
d'un pirate et si oui comment est t'il rentré ? par un accès anonymous ?
par une faille de votre serveur FTP ? Est-il rentré sur votre système ?

XeLoRy


"david chadufaud" a écrit dans le
message de news:

bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux heures
apres l avoir installé je pense qu il est deja hacké je me retrouve avec
un repertoire du nom U 79999 que puis je faire j ai essayer de le
supprimer mais ca ne marche pas j ai donc fermé l acces en renommant le
repertoire virtuel
que peux t il se passer
merci de vos conseils

David











Avatar
david chadufaud
merci de m avoir rassuré
je vais donc procédé comme vous me l avez dit mais comment enlever ce
foutu repertoire je n y arrive pas

merci

david


XeLoRy a écrit:
Il y n'y aura aucun soucis, il s'agit juste d'un tag FTP.
Fermez votre compte anonymous sur votre serveur FTP et tt cela sera réglé.

XeLoRy


"david chadufaud" a écrit dans le
message de news:

bonjoour et merci de m avoir repondu

voila ce que j ai trouvé dans le log du ftp
11:35:30 62.123.58.75 [28]PASS 230
11:35:40 62.123.58.75 [28]QUIT - 226
18:46:49 172.207.17.111 [29]USER anonymous 331
18:46:49 172.207.17.111 [29]PASS 230
18:46:49 172.207.17.111 [29]MKD /U+79902+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+/prn.hsp.laserjet+./+ 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+
257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+/Here
550

avez vous ne idee car je ne sais pas quoi fare de ce truc impossible a
supprimer
merci
david


XeLoRy a écrit:

Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit vraiment
d'un pirate et si oui comment est t'il rentré ? par un accès anonymous ?
par une faille de votre serveur FTP ? Est-il rentré sur votre système ?

XeLoRy


"david chadufaud" a écrit dans le
message de news:


bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux heures
apres l avoir installé je pense qu il est deja hacké je me retrouve avec
un repertoire du nom U 79999 que puis je faire j ai essayer de le
supprimer mais ca ne marche pas j ai donc fermé l acces en renommant le
repertoire virtuel
que peux t il se passer
merci de vos conseils

David














Avatar
Stéphane [MS]
Bonjour,

Utilisez les utilitaires POSIX comme décrit (en anglais) sur :
http://support.microsoft.com/?id0716

Cdlt
Stéphane

"david chadufaud" a écrit dans le
message de news:
merci de m avoir rassuré
je vais donc procédé comme vous me l avez dit mais comment enlever ce
foutu repertoire je n y arrive pas

merci

david


XeLoRy a écrit:
Il y n'y aura aucun soucis, il s'agit juste d'un tag FTP.
Fermez votre compte anonymous sur votre serveur FTP et tt cela sera
réglé.

XeLoRy


"david chadufaud" a écrit dans le
message de news:

bonjoour et merci de m avoir repondu

voila ce que j ai trouvé dans le log du ftp
11:35:30 62.123.58.75 [28]PASS 230
11:35:40 62.123.58.75 [28]QUIT - 226
18:46:49 172.207.17.111 [29]USER anonymous 331
18:46:49 172.207.17.111 [29]PASS 230
18:46:49 172.207.17.111 [29]MKD /U+79902+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+/prn.hsp.laserjet+./+ 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+
257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+/Here
550

avez vous ne idee car je ne sais pas quoi fare de ce truc impossible a
supprimer
merci
david


XeLoRy a écrit:

Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit vraiment
d'un pirate et si oui comment est t'il rentré ? par un accès anonymous ?
par une faille de votre serveur FTP ? Est-il rentré sur votre système ?

XeLoRy


"david chadufaud" a écrit dans le
message de news:


bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux
heures apres l avoir installé je pense qu il est deja hacké je me
retrouve avec un repertoire du nom U 79999 que puis je faire j ai
essayer de le supprimer mais ca ne marche pas j ai donc fermé l acces
en renommant le repertoire virtuel
que peux t il se passer
merci de vos conseils

David

















Avatar
david chadufaud
Bonjour et merci cela a fonctionné a merveille

Bonne fin de week end
David


Stéphane [MS] a écrit:
Bonjour,

Utilisez les utilitaires POSIX comme décrit (en anglais) sur :
http://support.microsoft.com/?id0716

Cdlt
Stéphane

"david chadufaud" a écrit dans le
message de news:

merci de m avoir rassuré
je vais donc procédé comme vous me l avez dit mais comment enlever ce
foutu repertoire je n y arrive pas

merci

david


XeLoRy a écrit:

Il y n'y aura aucun soucis, il s'agit juste d'un tag FTP.
Fermez votre compte anonymous sur votre serveur FTP et tt cela sera
réglé.

XeLoRy


"david chadufaud" a écrit dans le
message de news:

bonjoour et merci de m avoir repondu

voila ce que j ai trouvé dans le log du ftp
11:35:30 62.123.58.75 [28]PASS 230
11:35:40 62.123.58.75 [28]QUIT - 226
18:46:49 172.207.17.111 [29]USER anonymous 331
18:46:49 172.207.17.111 [29]PASS 230
18:46:49 172.207.17.111 [29]MKD /U+79902+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+./+ 257
18:46:50 172.207.17.111 [29]MKD /U+79902+/aux+/prn.hsp.laserjet+./+ 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK 257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+
257
18:46:50 172.207.17.111 [29]MKD
/U+79902+/aux+/prn.hsp.laserjet+/Scan+By+CHRIS78/Tagg+By+RAZORBACK/For+SLIVERSLIDE+/Here
550

avez vous ne idee car je ne sais pas quoi fare de ce truc impossible
a supprimer
merci
david


XeLoRy a écrit:

Bonjour,
essayer de vérifier comment le dossier est apparu, si il s'agit
vraiment d'un pirate et si oui comment est t'il rentré ? par un
accès anonymous ? par une faille de votre serveur FTP ? Est-il
rentré sur votre système ?

XeLoRy


"david chadufaud" a écrit dans
le message de news:


bonjour
pour des raison de test j avais ouvert le site ftp et a peine deux
heures apres l avoir installé je pense qu il est deja hacké je me
retrouve avec un repertoire du nom U 79999 que puis je faire j ai
essayer de le supprimer mais ca ne marche pas j ai donc fermé l
acces en renommant le repertoire virtuel
que peux t il se passer
merci de vos conseils

David