- logs estranhos
+ Responder ao Tópico
-
logs estranhos
tenho proftpd instalado e ativo ele so de vez em quando para acessar alguma coisa via ftp.... depois q usso eu dou um "stop" nele, mas nos logs sempre aparecem o seguinte:
--------------------- proftpd-messages Begin ------------------------
**Unmatched Entries**
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session opened.
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session closed.
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session opened.
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session closed.
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session opened.
servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session closed.
servidor - ProFTPD killed (signal 15)
servidor - ProFTPD 1.2.5 standalone mode SHUTDOWN
proftpd shutdown succeeded
---------------------- proftpd-messages End -------------------------
como podem aparecer esses logs se o proftpd deveria estar parado, e como ele mostra q o proftp foi parado novamente????
-
logs estranhos
rode o chkrootkit em seu sistema.
se ele nao encontrar nada; em vez de dar um "service proftpd stop", dê um "killall -9 proftpd ; rm -rf /var/run/proftpd.pid"
logo em seguida digite "netstat -atu --program" e verifique se ele continua rodando....
-
logs estranhos
onde consigo o chkrootkit???