proftpd. Повторные попытки соединения с localhost.

Linux, безопасность, сети и все что с этим связано
Аватара пользователя
Llama
Неотъемлемая часть форума
Сообщения: 9749
Зарегистрирован: 06 фев 2002, 11:40
Откуда: Менск

proftpd. Повторные попытки соединения с localhost.

Сообщение Llama »

Mar 19 05:34:43 host proftpd[15721]: host.ru (127.0.0.1[127.0.0.1]) - FTP session opened.
Mar 19 05:34:43 host proftpd[15721]: host.ru (127.0.0.1[127.0.0.1]) - FTP session closed.

И вот таких вот сообщений в логе в день тысячи. wtf ?

Netstat -ntp показывает только:
127.0.0.1:21 TIME_WAIT
Т.е. до ESTABLISHED дело не доходит почему-то.

Лог в OUTPUT показывает все, кроме PID процесса порождаюего мусор.
Опыт растет прямо пропорционально выведенному из строя оборудованию

Аватара пользователя
IceMan
Неотъемлемая часть форума
Сообщения: 377
Зарегистрирован: 22 июл 2007, 10:12
Откуда: Минск
Контактная информация:

Re: proftpd. Повторные попытки соединения с localhost.

Сообщение IceMan »

strace?
не на loopback соединяется?

Berserker
Неотъемлемая часть форума
Сообщения: 279
Зарегистрирован: 23 апр 2005, 21:13
Откуда: minsk

Re: proftpd. Повторные попытки соединения с localhost.

Сообщение Berserker »

Попробуй запретить эти коннекты (DROP), тогда процесс, который коннектится, будет висеть в статусе SYN_SENT и ты увидишь его pid в

Код: Выделить всё

netstat -tanp|grep SYN_SENT

Аватара пользователя
Llama
Неотъемлемая часть форума
Сообщения: 9749
Зарегистрирован: 06 фев 2002, 11:40
Откуда: Менск

Re: proftpd. Повторные попытки соединения с localhost.

Сообщение Llama »

IceMan, strace куда? :) Я ж именно это и пытаюсь выяснить.

Berserker, thnx, сейчас попробую.
Опыт растет прямо пропорционально выведенному из строя оборудованию

Аватара пользователя
Llama
Неотъемлемая часть форума
Сообщения: 9749
Зарегистрирован: 06 фев 2002, 11:40
Откуда: Менск

Re: proftpd. Повторные попытки соединения с localhost.

Сообщение Llama »

ну е.т.м.... :)

tcp 0 1 127.0.0.1:57715 127.0.0.1:21 SYN_SENT 1087/zabbix_agentd
Опыт растет прямо пропорционально выведенному из строя оборудованию

Аватара пользователя
IceMan
Неотъемлемая часть форума
Сообщения: 377
Зарегистрирован: 22 июл 2007, 10:12
Откуда: Минск
Контактная информация:

Re: proftpd. Повторные попытки соединения с localhost.

Сообщение IceMan »

Llama писал(а):IceMan, strace куда? :) Я ж именно это и пытаюсь выяснить.
Тупанул, думал что у proftpd проблемы и нужно выяснить причину.

Ответить