Segurança no FTP

[dboom]

pessoal do forum: Sempre recebo esse email para root. e na parte de session ftp sempre aparece algo do tipo:

**Unmatched Entries**
cannot stat access file /etc/ftpaccess: No such file or directory
cannot stat access file /etc/ftpaccess: No such file or directory
connection from user73.net091.fl.sprint-hsd.net [209.26.40.73]
cannot stat access file /etc/ftpaccess: No such file or directory
cannot stat access file /etc/ftpaccess: No such file or directory
connection from 213.30.158.52 [213.30.158.52]
cannot stat access file /etc/ftpaccess: No such file or directory
cannot stat access file /etc/ftpaccess: No such file or directory
connection from 213.30.158.52 [213.30.158.52]
cannot stat access file /etc/ftpaccess: No such file or directory
cannot stat access file /etc/ftpaccess: No such file or directory
connection from 213.30.158.52 [213.30.158.52]
USER ftp
PASS mozilla@
FTP LOGIN FAILED (cannot set guest privileges) for 213.30.158.52 [213.30.158.52],
ftp

oque tudo isso quer dizer?? tentaram logar em ftp? eu nao tenho nenhum servidor de ftp. estava pensando em instalar o wu-ftp. pois é um dos pacotes necessarios para o accounting (que ate hoje nao consegui). Se alguem souber o que isso significa e souber algo sobre o wu-ftp parte de segurança, me ajudem por favor.
brigadão.

pra inicio de conversa....

1º se voce nao tem o ftpd instalado entao nao deveria aparecer aquelas entradas nos logs...

2º pelos logs tb anexados... parece que alguem tentou acesso a sua maquina via FTP...

3º o wuftp é um queijo suiço! instale o proftpd.. ele é mais seguro e fexivel..

no mais, procure instalar um antivirus (pode ser aquele mesmo do ´Sendmail + Antivirus´, daqui da Underlinux) e algumas ferramentas de monitoracao, como o snort, chkrootkit e coisas do genero...

[dboom]

essa parte de nao poder ter log...tambem achei estranho...mas essas ferramentas evitam isso...porque tinha o proftpd instalado. e começou aparecer esses logs. como começou a aparecer esses logs, desinstalei... porque queria instalar o wu-ftpd...mas como continuou esses logs. nem tentei mais....eu preciso de algo pra tarifar horas de acesso e o accounting precisa do wu instalado..... O QUE FAÇO.....SOCORRO....