[Comm] Подбор пароля? DoS на ftp?
Andrey Brindeew
=?iso-8859-1?q?abr_=CE=C1_altlinux=2Eru?=
Пт Фев 28 11:16:57 MSK 2003
Hi!
Вот что сегодня нашел в логах: (/var/log/messages)
Feb 28 08:55:35 tool xinetd[907]: Deactivating service ftp due to excessive incoming connections. Restarting in 10 seconds.
Feb 28 08:55:37 tool pam_tcb[2478]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2480]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2483]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2481]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2482]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:45 tool xinetd[907]: Activating service ftp
Это пароль так пытались подобрать к рутовому логину?
P.S. Никто не знает какой-нибудь утилитки, которая отфильтровывает весь
"success" из логов, а все warnings и failed отображает? Глаза - они не
железные, чтобы логи нефильтрованные ими отсматривать. Свой велосипед на
perl изобретать не хочу, наверняка есть уже что-то подобное.
--
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип : application/pgp-signature
Размер : 245 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url : <http://lists.altlinux.org/pipermail/community/attachments/20030228/72785c87/attachment-0005.bin>
Подробная информация о списке рассылки community