[gelöst] hilfe für syslog bei vsftp

[friday]

heute sehe ich unteranderem das. sind das fremde, die versuchen wollen auf mein ftp zu kommen?
woherr wissen die das bei mir einer läuft?

Apr 26 04:32:29 fritz ftp.info vsftpd: Sun Apr 26 04:32:29 2009 [pid 21043] CONNECT: Client "84.241.35.26"
Apr 26 05:33:25 fritz ftp.info vsftpd: Sun Apr 26 05:33:25 2009 [pid 21167] CONNECT: Client "84.60.159.118"
Apr 26 05:33:26 fritz ftp.warn vsftpd: Sun Apr 26 05:33:26 2009 [pid 21166] [anonymous] FAIL LOGIN: Client "84.60.159.118"
Apr 26 07:23:53 fritz daemon.info chronyd[758]: Source 213.198.55.2 offline
Apr 26 07:23:53 fritz daemon.info chronyd[758]: Source 84.2.42.31 offline
Apr 26 07:23:53 fritz daemon.info chronyd[758]: Source 193.1.193.157 offline
Apr 26 07:23:53 fritz daemon.info chronyd[758]: Source 85.91.1.180 offline
Apr 26 07:23:54 fritz daemon.info chronyd[758]: Source 213.198.55.2 online
Apr 26 07:23:54 fritz daemon.info chronyd[758]: Source 84.2.42.31 online
Apr 26 07:23:54 fritz daemon.info chronyd[758]: Source 193.1.193.157 online
Apr 26 07:23:54 fritz daemon.info chronyd[758]: Source 85.91.1.180 online

 

[Silent-Tears]

Die wissen nciht, dass bei dir ein FTP läuft, sondern versuchen schlicht, bei dir irgendwie zu connecten an Standardports.
Um das zu minimieren kannst du den FTP-Port durchaus einfach an einen anderen hohen Port binden, dann hast du davon einigermassne Ruhe.

 

[sf3978]

"Pause nach fehlerhaftem Login in Sekunden:" kannst Du auch auf einen, für die Fremden, unattraktiven Wert setzen.

 

[friday]

und was ist das mit chronyd ab 07.23 Uhr

 

[Silent-Tears]

Frag avm, das Ding packen wir nicht an. Aber ist nichts schlimmes, irgendwie versucht das Ding wohl, die Zeit zu syncen oder so.

 

[Xerro]

"Pause nach fehlerhaftem Login in Sekunden:" kannst Du auch auf einen, für die Fremden, unattraktiven Wert setzen.

Wie mach ich das?

 

[colonia27]

das steht im freetz-WebIF des vsftpd als Einstellungspunkt unter "Erweiterte Einstellungen"

 

[Xerro]

Danke, habe es wohl übersehen

 

[RalfFriedl]

"Pause nach fehlerhaftem Login in Sekunden:"

Das wird aber wenig bringen. Der zweite Connect im Log versucht nur ein Paßwort, und der erste überhaupt keines.

Bei einem vernünftigen Paßwort ist auch die Gefahr, daß es erraten wird, nicht groß. Ein Problem kann eher die CPU-Auslastung bei vielen Verbindungen sein.

 

[zirkon]

Kannst dein vsftpd ja mit tcp_wrappers support kompilieren. Dann kannst du die erlaubten Client-IPs selbst definieren.