Vaya vaya, esta noche cuando me he sentado delante de mis cacharritos me he dado cuenta que tenia una transferencia continua de datos al mirar mi router. He estado investigando que pasaba y me he encontrado que todo el trafico estaba dirigido hacia mi server.
La sorpresa me la he llevado cuando me he conectado ha mi server y he esnifado todo el trafico entrante y saliente con la utilidad ( ettercap ), viendo a tiempo real que estaban haciendo he visto que estaban usando un diccionario de nombres contra mi servidor ftp ( Proftpd ).
La ip que me estaba lanzando el ataque es esta 116.112.63.3 y al ponerla en el navegador veremos como sale la imagen de una web china, no tengo ni idea que intentan pero está claro que no les iba a dejar que probaran de hacer nada mas, de este modo he tomado las respectivas medidas.
Como lo que quieren hacer es hackearme el servidor ftp con un ataque al estilo ( Brute Force ) lo mejor es bloquear directamente la ip del atacante.
En mi caso tengo el servidor ftp ( Proftpd ) en una distro Linux Gentoo aunque creo que el funcionamiento de este programa es similar en casi todas las distros.
Nos logeamos como root con el comando ( su ) y comenzamos ….
Editamos el archivo de configuración de ( Proftpd ) …..
vi /etc/proftpd/proftpd.conf
e insertamos las siguientes lineas al final del archivo …
< Limit LOGIN >
Order deny,allow
Deny from 116.112.63.3
Allow from all
< /Limit >
Con está regla lo que hacemos es decirle que queremos que nos admita todas las ips y denegamos la 116.112.63.3 que es la del chino que me está atacando.
Una vez configurado a tu gusto salimos del editor con ( :wp! ) y reiniciamos el ( Proftpd ) con
/etc/init.d/proftpd restart
Apartir de ahora, cuando se quiera conectar esa ip a nuestro server ftp no podrá y así dejara de tocarnos las narices. 
Linux Debian. 
Linux Debian. 
Linux Debian. 
FreeBSD. 
