[Comm] Подбор пароля? DoS на ftp?

Andrey Brindeew =?iso-8859-1?q?abr_=CE=C1_altlinux=2Eru?=
Пт Фев 28 11:16:57 MSK 2003


Hi!

Вот что сегодня нашел в логах: (/var/log/messages)

Feb 28 08:55:35 tool xinetd[907]: Deactivating service ftp due to excessive incoming connections.  Restarting in 10 seconds.
Feb 28 08:55:37 tool pam_tcb[2478]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2480]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2483]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2481]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2482]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:45 tool xinetd[907]: Activating service ftp

Это пароль так пытались подобрать к рутовому логину?

P.S. Никто не знает какой-нибудь утилитки, которая отфильтровывает весь
"success" из логов, а все warnings и failed отображает? Глаза - они не
железные, чтобы логи нефильтрованные ими отсматривать. Свой велосипед на
perl изобретать не хочу, наверняка есть уже что-то подобное.

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 245 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20030228/72785c87/attachment-0005.bin>


Подробная информация о списке рассылки community