我的 ftp server 被駭了?

[dermin]

~無法刪除啦~~無法刪除啦~

[shenghong]

追蹤相關 IP, 疑似透過匿名伺服器轉接, 原因不明!
那IP是這家 (http://www.on-nets.com/on_nets_v5/on_nets_addon_v4/bbs.html)的
220是Hinet的
應該是botnet吧?
還是找以前客戶登入的logs
把客戶ISP的網段加入允許
其他封掉?
剛剛Google一下 (http://www.ithome.com.tw/plog/index.php?op=ViewArticle&articleId=1338&blogId=318)
530是登入失敗
應該是拿工具程式在try密碼
否則也有"設定帳戶鎖定原則"
可以試看看
只是我沒用過
應該也適用FTP吧>"<
log檔好像也可以限制大小