logs estranhos

tenho proftpd instalado e ativo ele so de vez em quando para acessar alguma coisa via ftp.... depois q usso eu dou um "stop" nele, mas nos logs sempre aparecem o seguinte:

--------------------- proftpd-messages Begin ------------------------
**Unmatched Entries**
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session opened.
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session closed.
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session opened.
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session closed.
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session opened.
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session closed.
servidor - ProFTPD killed (signal 15)
servidor - ProFTPD 1.2.5 standalone mode SHUTDOWN
proftpd shutdown succeeded
---------------------- proftpd-messages End -------------------------


como podem aparecer esses logs se o proftpd deveria estar parado, e como ele mostra q o proftp foi parado novamente????

[brunomarcelo]

rode o chkrootkit em seu sistema.

se ele nao encontrar nada; em vez de dar um "service proftpd stop", dê um "killall -9 proftpd ; rm -rf /var/run/proftpd.pid"

logo em seguida digite "netstat -atu --program" e verifique se ele continua rodando....

onde consigo o chkrootkit???