Re: ProFTPD

[Dmitrii Varvashenia <belinfo@tut.by>]

Yuri Kozlov пишет:
> On Tue, 14 Jun 2005 15:11:18 +0300
>  Dmitrii Varvashenia <belinfo@tut.by> wrote:
>
> > Alexander пишет:
> >
> > > > Возник загадочный глюк с ProFTPD (Sarge):
> > > > Случайным образом не пускает юзеров ничем не мотивируя в логах (на 
> > > > один успешный вход 3-4 неуспешных). Клиенты виндовые (IE, CuteFTP, 
> > > > 3DFTP, TotalCommander).
> > >
> > > NAT?
> >
> > Похоже на то. Доступа к железу выпускающему в сеть не имею. Там 
> > проколупана пара дырок местным админом: на ftp и ssh так, что он 
> > откливается на интернетовский ip

> Если ситуация возникает довольно часто, то попробуй tcpdump-ом
> словить трафик и посмотреть.

Запущу proftpd с дебагой и буду смотреть что там твориться как только с сервера
все слезут.

Наконец дорвался до консоли и по той ошибке, что выдал ftp мне гугл много чего
интересного рассказал. Сижу - изучаю.

Вот как он ругается после проверки имени и пароля:
Connected to xx.xx.xx.xx.
220 ProFTPD 1.2.10 Server (PDRLinux01) [xx.xx.xx.xx]
Name (65.15.95.236:root): superpuper
331 Password required for superpuper.
Password:
421 Service not available, remote server has closed connection
Login failed.
No control connection for command: No such file or directory

И еще в syslog наткнулся:
Jun 14 09:13:31 linux01 proftpd[2587]: linux01.domen.com  - mod_delay/0.4:
delaying for 27 usecs
Jun 14 09:13:31 linux01 proftpd[2587]: linux01.domen.com  - ProFTPD terminating
(signal 11)
Jun 14 09:13:31 linux01 proftpd[2587]: linux01.domen.com  - FTP session closed.
Jun 14 09:13:31 linux01 proftpd[2588]: linux01.domen.com  - FTP session opened.
Jun 14 09:13:31 linux01 proftpd[2588]: linux01.domen.com  - mod_delay/0.4:
delaying for 53 usecs
Jun 14 09:13:32 linux01 proftpd[2588]: linux01.domen.com  - ProFTPD terminating
(signal 11)
Jun 14 09:13:32 linux01 proftpd[2588]: linux01.domen.com  - FTP session closed.
Jun 14 09:13:32 linux01 proftpd[2589]: linux01.domen.com  - FTP session opened.
Jun 14 09:13:32 linux01 proftpd[2589]: linux01.domen.com  - mod_delay/0.4:
delaying for 25 usecs
Jun 14 09:13:33 linux01 proftpd[2589]: linux01.domen.com  - ProFTPD terminating
(signal 11)
Jun 14 09:13:33 linux01 proftpd[2589]: linux01.domen.com  - FTP session closed.
Jun 14 09:13:33 linux01 proftpd[2590]: linux01.domen.com  - FTP session opened.
Jun 14 09:13:33 linux01 proftpd[2590]: linux01.domen.com  - mod_delay/0.4:
delaying for 21 usecs
Jun 14 09:13:34 linux01 proftpd[2590]: linux01.domen.com  - ProFTPD terminating
(signal 11)
Jun 14 09:13:34 linux01 proftpd[2590]: linux01.domen.com  - FTP session closed.
Jun 14 09:13:35 linux01 proftpd[2591]: linux01.domen.com  - FTP session opened.
Jun 14 09:13:42 linux01 proftpd[2591]: linux01.domen.com  - mod_delay/0.4:
delaying for 54 usecs


--
WBR, Dmitrii
ICQ: 193-74-771
Phone: +375-40-LINUX