Sécurité Filezila serveur

[PatriceJ]

J'ai depuis quelque temps des attaques de hackers cherchant à craquer les mots de passe d'administration, voici le log :

(000029) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> 220 Bonjour
(000028) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> disconnected.
(000029) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> USER web
(000029) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> 331 Password required for web
(000030) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> Connected, sending welcome message...
(000030) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> 220 Bonjour
(000029) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> PASS ********
(000029) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> 530 Login or password incorrect!
(000031) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> Connected, sending welcome message...
(000031) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> 220 Bonjour
(000030) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> USER administrator
(000030) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> 331 Password required for administrator
(000029) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> disconnected.
(000031) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> USER admin
(000031) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> 331 Password required for admin
(000030) 06/11/06 00:54:05 - (not logged in) (85.36.105.146)> PASS ********

Y a-t-il des précautions à prendre ?

[leviathan]

Tu peux entre autes choses:
- mettre un mot de passe compliqué (minuscule, majuscule, chiffre et caractères spéciaux)
- changer régulièrement de mot de passe
- vérifier régulièrement tes logs
- mettre en place de scripts modifiant automatiquement tes règles de pare feu après un certains nombre d'échec d'identification
- interdire l'utilisation de compte avec trop de pouvoir (pas de compte admin ou root ayant accès à tout)
- ...

Il y a très certainement encore plein de petites choses que tu peux faire, mais après ça dépasse mes compétences.

[PatriceJ]

C'est ce que je fais pour les mots de passe et vérifier les logs (bien que s'il craque le serveur mes logs ne me serviront à rien !), en fait il y a peu de documentation sur la configuration de Filezila serveur et je ne suis pas sûre que l'interface d'administration n'est pas disponible via FTP. Normalement seulement en local, mais je ne suis pas sûre.