Buenas tardes, mi duda es la siguiente, tengo un web y ya van dos veces que me intentan insertar sql en ella (sin conseguir nada), se la ip del que lo intento por que guardo todas las ips de los visitantes, de los que comentan, etc..., tambien e mirado los logs y coincide la misma ip.

Los dos intentos han sido desde la misma ip.

Tengo la ip, y al utilizar el zenmap me salen los siguientes puertos.

Discovered open port 3306/tcp on 79.142.66.56
Discovered open port 111/tcp on 79.142.66.56
Discovered open port 21/tcp on 79.142.66.56
Discovered open port 22/tcp on 79.142.66.56
Discovered open port 80/tcp on 79.142.66.56
Discovered open port 1863/tcp on 79.142.66.56
Discovered open port 5190/tcp on 79.142.66.56
--------------------------------------------------------------
21/tcp open ftp vsftpd 2.0.5
22/tcp open ssh OpenSSH 4.3 (protocol 2.0)
80/tcp open http Apache httpd 2.2.3 ((CentOS))
111/tcp open rpcbind 2 (rpc #100000)
1863/tcp open tcpwrapped
3306/tcp open mysql MySQL 5.0.77
5190/tcp open tcpwrapped

Mi pregunta, es que puedo hacer con estos datos, y como (no espero que me lo digais al pie de la letra ni nada, solo que me orienteis un poco hacia donde he de tirar)

Muchas gracias de antemano.

PD:Grandisima comunidad!!

Muchas gracias Tyrz, mirare haber esos programas que me comentas.

Gracias de nuevo.

Pues lo que estan intentado explotar esos bugs no han tenido exito, ya que tu web esta segura y si estas usando un CMS famoso como Joomla o Wordpress pues no te preocupes mucho, fijate que plugins has instalado actualmente y si lo tienes bien configurado x que la mayoria de bugs que explotan son por culpa de plugins.

Pero puedes banearle la IP con el .htaccess que se encuentra en el root del ftp.