+ Responder ao Tópico



  1. #1
    dboom
    Visitante

    Padrão Segurança no FTP

    pessoal do forum: Sempre recebo esse email para root. e na parte de session ftp sempre aparece algo do tipo:

    **Unmatched Entries**
    cannot stat access file /etc/ftpaccess: No such file or directory
    cannot stat access file /etc/ftpaccess: No such file or directory
    connection from user73.net091.fl.sprint-hsd.net [209.26.40.73]
    cannot stat access file /etc/ftpaccess: No such file or directory
    cannot stat access file /etc/ftpaccess: No such file or directory
    connection from 213.30.158.52 [213.30.158.52]
    cannot stat access file /etc/ftpaccess: No such file or directory
    cannot stat access file /etc/ftpaccess: No such file or directory
    connection from 213.30.158.52 [213.30.158.52]
    cannot stat access file /etc/ftpaccess: No such file or directory
    cannot stat access file /etc/ftpaccess: No such file or directory
    connection from 213.30.158.52 [213.30.158.52]
    USER ftp
    PASS [email protected]
    FTP LOGIN FAILED (cannot set guest privileges) for 213.30.158.52 [213.30.158.52],
    ftp

    oque tudo isso quer dizer?? tentaram logar em ftp? eu nao tenho nenhum servidor de ftp. estava pensando em instalar o wu-ftp. pois é um dos pacotes necessarios para o accounting (que ate hoje nao consegui). Se alguem souber o que isso significa e souber algo sobre o wu-ftp parte de segurança, me ajudem por favor.
    brigadão.

  2. #2
    Visitante

    Padrão Segurança no FTP

    pra inicio de conversa....

    1º se voce nao tem o ftpd instalado entao nao deveria aparecer aquelas entradas nos logs...

    2º pelos logs tb anexados... parece que alguem tentou acesso a sua maquina via FTP...

    3º o wuftp é um queijo suiço! instale o proftpd.. ele é mais seguro e fexivel..

    no mais, procure instalar um antivirus (pode ser aquele mesmo do ´Sendmail + Antivirus´, daqui da Underlinux) e algumas ferramentas de monitoracao, como o snort, chkrootkit e coisas do genero...



  3. #3
    dboom
    Visitante

    Padrão Segurança no FTP

    essa parte de nao poder ter log...tambem achei estranho...mas essas ferramentas evitam isso...porque tinha o proftpd instalado. e começou aparecer esses logs. como começou a aparecer esses logs, desinstalei... porque queria instalar o wu-ftpd...mas como continuou esses logs. nem tentei mais....eu preciso de algo pra tarifar horas de acesso e o accounting precisa do wu instalado..... O QUE FAÇO.....SOCORRO....