+ Responder ao Tópico



  1. #1
    Visitante

    Padrão logs estranhos

    tenho proftpd instalado e ativo ele so de vez em quando para acessar alguma coisa via ftp.... depois q usso eu dou um "stop" nele, mas nos logs sempre aparecem o seguinte:

    --------------------- proftpd-messages Begin ------------------------
    **Unmatched Entries**
    servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session opened.
    servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session closed.
    servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session opened.
    servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session closed.
    servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session opened.
    servidor (6.c210-85-70.ethome.net.tw[210.85.70.6]) - FTP session closed.
    servidor - ProFTPD killed (signal 15)
    servidor - ProFTPD 1.2.5 standalone mode SHUTDOWN
    proftpd shutdown succeeded
    ---------------------- proftpd-messages End -------------------------


    como podem aparecer esses logs se o proftpd deveria estar parado, e como ele mostra q o proftp foi parado novamente????

  2. #2
    brunomarcelo
    Visitante

    Padrão logs estranhos

    rode o chkrootkit em seu sistema.

    se ele nao encontrar nada; em vez de dar um "service proftpd stop", dê um "killall -9 proftpd ; rm -rf /var/run/proftpd.pid"

    logo em seguida digite "netstat -atu --program" e verifique se ele continua rodando....



  3. #3
    Visitante

    Padrão logs estranhos

    onde consigo o chkrootkit???