「とりあえずFirewallで遮断しとけってIPは？」記事へのコメント

WindowsでFTPサーバ

[Anonymous Coward]

WindowsでFTPサーバを立ててるんだけど、海外からの許可してないユーザー名によるアクセスが毎日しつっこい。
administratorだのtestだの、あり得ないユーザー名でひたすらログインしようとするだけなんで
今のところ実害はないんだけど、何か気持ち悪いし万が一という事もあるし。

国外のIPアドレス全部弾く設定とかするには、どうしたら良いんでしょう？
見つける度にF-secureで一つ一つ設定してるんですが、なんか穴掘っては埋めてるような徒労感が…

Re:

[Anonymous Coward]

Windowsでadministratorがありえないユーザ名？はっはー笑わせるぜ！

Re:

[uippi (9904)]

私はIISは使わずにApache/WarFTPdでHTTP/FTPを使っているので、別にWindowsで予約
されている名前が必ずしも初期有効アカウントとは限らないんじゃないかしら。

辞書アタックを防ぐ為に、メジャーな名前のアカウントは真っ先に停止扱いするのも基本な
気がする。rootとかadministrator（admin）とかはちょっと有効にしておきたくないし。

WarFTPdの初期管理者アカウント名はSysadmin･･･辞書に入れられてもおかしくないかも。
（SysadminのコンソールログインをAllow、FTPログインをdenyしてますけど）

FTPを喋らせているのが何か（IISなのか）書いていないので笑えるかの判断は出来ないな。

Re:WindowsでFTPサーバ

[Anonymous Coward]

Windows Server立てる時にはまず真っ先にadministratorアカウントは無効にしますね。UNIX系の場合スーパーユーザーが「root」という名前であることを前提としたスクリプトなんかがたまにあってはまることもありますが、Windows Serverで管理者が「Administrator」でなければならないプログラムにはまだお目にかかったことがない。