| Freesco, NND, CDN, EOS http://forum.freesco.pl./ |
|
| logi http://forum.freesco.pl./viewtopic.php?f=34&t=16859 |
Strona 1 z 1 |
| Autor: | galaktus [ czwartek, 1 maja 2008, 15:06 ] |
| Tytuł: | logi |
mam pytanie co oznaczaja te logi czy to znaczy ze ktos chcaił sie wbić nie pożądanie na serwer ? Apr 29 19:13:05 yuserv proftpd[15264]: localhost.localdomain (dgl36.neoplus.adsl.tpnet.pl[83.23.167.36]) - ftp: Directory ~ftp/ is not accessible. Apr 29 19:13:25 yuserv proftpd[15268]: localhost.localdomain (dgl36.neoplus.adsl.tpnet.pl[83.23.167.36]) - ftp: Directory ~ftp/ is not accessible. Apr 29 19:13:39 yuserv proftpd[15269]: localhost.localdomain (dgl36.neoplus.adsl.tpnet.pl[83.23.167.36]) - ftp: Directory ~ftp/ is not accessible. |
|
| Autor: | Maciek [ czwartek, 1 maja 2008, 19:49 ] |
| Tytuł: | |
To znaczy, że katalog ~ftp (czyli najprawdopodobniej domowy dla użytkownika ftp nie jest dostępny, ale nic tu nie ma o powodzie tego komunikatu. Aby to rozwiązać, przede wszystkim zastanów się, czy masz użytkownika o nazwie ftp? Czy ktoś wie o tym i ma prawo się logować? Czy konto takiego użytkownika zostało prawidłowo stworzone? I tak dalej... Nie jest to jednoznaczny dowód, że ktoś próbował się wbijać na serwer. |
|
| Autor: | galaktus [ czwartek, 1 maja 2008, 20:59 ] |
| Tytuł: | |
nie mam takiego użytkownika dziek za odp. |
|
| Autor: | galaktus [ piątek, 2 maja 2008, 00:10 ] |
| Tytuł: | |
kurcze mam ponownie to samo ip pochodzi- 84.61.100.224 = dslb-084-061-100-224.pools.arcor-ip.net Nazwa sieci: ARCOR-DSL-NET14 Kraj: DE Pula adresów IP: 84.61.97.0 - 84.63.127.255 Opis sieci: ARCOR AG Alfred-Herrhausen-Allee 1 D-65760 Eschborn ARCOR-IP ARCOR-IP Dane adresowe sieci: Arcor AG & Co. KG Department TBS Otto-Volger-Str. 19 D-65843 Sulzbach/Ts. Germany May 1 23:55:45 yuserv proftpd[4127]: localhost.localdomain (dslb-084-061-100-224.pools.arcor-ip.net[84.61.100.224]) - ftp: Directory ~ftp/ is not accessible. May 1 23:55:48 yuserv proftpd[4128]: localhost.localdomain (dslb-084-061-100-224.pools.arcor-ip.net[84.61.100.224]) - ftp: Directory ~ftp/ is not accessible. May 1 23:55:48 yuserv proftpd[4129]: localhost.localdomain (dslb-084-061-100-224.pools.arcor-ip.net[84.61.100.224]) - ftp: Directory ~ftp/ is not accessible. May 1 23:55:48 yuserv proftpd[4130]: localhost.localdomain (dslb-084-061-100-224.pools.arcor-ip.net[84.61.100.224]) - ftp: Directory ~ftp/ is not accessible. May 1 23:55:54 yuserv proftpd[4131]: localhost.localdomain (dslb-084-061-100-224.pools.arcor-ip.net[84.61.100.224]) - ftp: Directory ~ftp/ is not accessible. |
|
| Autor: | Maciek [ piątek, 2 maja 2008, 10:48 ] |
| Tytuł: | |
Należy sprawdzać wszystkie logi. Jeśłi ktoś ci się dobija do ftp, to w logach auth zobaczysz zapewne również komunikaty. A być może ktoś usiłuje się łączyć na anonima i system po prostu komunikuje, że nie ma katalogu. W niektórych linuksach użytkownikiem zarządzającym dostępem anonimowym jest ftp. |
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|