Freesco, NND, CDN, EOS

mam pytanie co oznaczaja te logi
czy to znaczy ze ktos chcaił sie wbić nie pożądanie na serwer ?
Apr 29 19:13:05 yuserv proftpd[15264]: localhost.localdomain (dgl36.neoplus.adsl.tpnet.pl[83.23.167.36]) - ftp: Directory ~ftp/ is not accessible.
Apr 29 19:13:25 yuserv proftpd[15268]: localhost.localdomain (dgl36.neoplus.adsl.tpnet.pl[83.23.167.36]) - ftp: Directory ~ftp/ is not accessible.
Apr 29 19:13:39 yuserv proftpd[15269]: localhost.localdomain (dgl36.neoplus.adsl.tpnet.pl[83.23.167.36]) - ftp: Directory ~ftp/ is not accessible.

To znaczy, że katalog ~ftp (czyli najprawdopodobniej domowy dla użytkownika ftp nie jest dostępny, ale nic tu nie ma o powodzie tego komunikatu. Aby to rozwiązać, przede wszystkim zastanów się, czy masz użytkownika o nazwie ftp? Czy ktoś wie o tym i ma prawo się logować? Czy konto takiego użytkownika zostało prawidłowo stworzone? I tak dalej...
Nie jest to jednoznaczny dowód, że ktoś próbował się wbijać na serwer.

_________________
Belfer.one.PL
Audio Cafe

nie mam takiego użytkownika dziek za odp.

kurcze mam ponownie to samo
ip pochodzi-
84.61.100.224 = dslb-084-061-100-224.pools.arcor-ip.net

Nazwa sieci: ARCOR-DSL-NET14
Kraj: DE
Pula adresów IP: 84.61.97.0 - 84.63.127.255

Opis sieci:
ARCOR AG
Alfred-Herrhausen-Allee 1
D-65760 Eschborn
ARCOR-IP
ARCOR-IP

Dane adresowe sieci:
Arcor AG & Co. KG
Department TBS
Otto-Volger-Str. 19
D-65843 Sulzbach/Ts.
Germany

May 1 23:55:45 yuserv proftpd[4127]: localhost.localdomain (dslb-084-061-100-224.pools.arcor-ip.net[84.61.100.224]) - ftp: Directory ~ftp/ is not accessible.
May 1 23:55:48 yuserv proftpd[4128]: localhost.localdomain (dslb-084-061-100-224.pools.arcor-ip.net[84.61.100.224]) - ftp: Directory ~ftp/ is not accessible.
May 1 23:55:48 yuserv proftpd[4129]: localhost.localdomain (dslb-084-061-100-224.pools.arcor-ip.net[84.61.100.224]) - ftp: Directory ~ftp/ is not accessible.
May 1 23:55:48 yuserv proftpd[4130]: localhost.localdomain (dslb-084-061-100-224.pools.arcor-ip.net[84.61.100.224]) - ftp: Directory ~ftp/ is not accessible.
May 1 23:55:54 yuserv proftpd[4131]: localhost.localdomain (dslb-084-061-100-224.pools.arcor-ip.net[84.61.100.224]) - ftp: Directory ~ftp/ is not accessible.

Należy sprawdzać wszystkie logi. Jeśłi ktoś ci się dobija do ftp, to w logach auth zobaczysz zapewne również komunikaty. A być może ktoś usiłuje się łączyć na anonima i system po prostu komunikuje, że nie ma katalogu. W niektórych linuksach użytkownikiem zarządzającym dostępem anonimowym jest ftp.

_________________
Belfer.one.PL
Audio Cafe