Proftpd Kan ikke få forbindelse

Hvordan starter du proftp op og hvordan ser din config-fil ud ?

logfiler... hvad siger dine proftpd logfiler? hvad siger din /var/logs/secure og /var/log/messages ??

har du nogle firewalls kørende? kører proftpd overhovedet? (ps -e |grep proftpd) (hvis standalone, ikke inetd)?

lytter proftpd på den rigtige port?

hvis proftpd prøver at starte op med user: nobody og group: nogroup, skal du være sikker på, at begge findes... ellers så prøv at ændre group til nobody

JEg starte PROFTPD i Den der start dims der er med i RedHar 7.2 :) Ehm 2 sek finder lige min conf mm. Jeg køre med Xientd den burde køre...

kun mi router :) men logger på internet.. :|

INTERN even

ahvad?

hvis husk at afinstallere wuftpd, hvis du installerede den under installationen...

undlad med tryghed at køre proftpd igennem xinetd... det vinder du ikke noget ved på en forholdsvist hurtig maskine...

(forholdsvist hurtig = 100Mhz og op")

# This is a basic ProFTPD configuration file (rename it to
# 'proftpd.conf' for actual use.  It establishes a single server
# and a single anonymous login.  It assumes that you have a user/group
# "nobody" and "ftp" for normal operation and anon.

ServerName            "ProFTPD Default Installation"
ServerType            standalone
DefaultServer            yes

# Port 21 is the standard FTP port.
Port                21
# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask                022

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances            30

# Set the user and group that the server normally runs at.
User                ftp
Group                nobody

# Normally, we want files to be overwriteable.
<Directory /*>
  AllowOverwrite        on
</Directory>

# A basic anonymous configuration, no upload directories.
<Anonymous ~ftp>
  User                ftp
  Group                ftp
  # We want clients to be able to login with "anonymous" as well as "ftp"
  UserAlias            ftp

  # Limit the maximum number of anonymous logins
  MaxClients            0

  # We want 'welcome.msg' displayed at login, and '.message' displayed
  # in each newly chdired directory.
  DisplayLogin            welcome.msg
  DisplayFirstChdir        .message

  # Limit WRITE everywhere in the anonymous chroot
  <Limit WRITE>
    DenyAll
  </Limit>

</Anonymous>

min conf fil

prøv at sætte user til "nobody"

din config siger forøvrigt, at du ikke kører proftpd sammen med xinetd... har du startet proftpd op?

Hvis du prøver at starte proftp op med Xinetd så skal du ændre
ServerType            standalone
til
ServerType            Inetd

ehm Den sku køre sammen med Xientd har fulgt en guide til at compile den selv :) så ehhh??


Weee jeg har oz lige fundet ud af jeg har haft besøg af en hacker i min messages :)

Mar 15 02:20:54 localhost ftpd[9089]: connection from 212.121.161.3 () at Fri Mar 15 02:20:54 2002
Mar 15 04:02:06 localhost syslogd 1.4.1: restart.
Mar 15 04:05:51 localhost su(pam_unix)[9764]: session opened for user news by (uid=0)
Mar 15 04:05:51 localhost su(pam_unix)[9764]: session closed for user news
Mar 16 03:55:16 localhost ftpd[14601]: connection from 217.215.29.68 (as2-6-6.orby.s.bonet.se) at Sat Mar 16 03:55:16 2002
Mar 16 04:02:05 localhost syslogd 1.4.1: restart.
Mar 16 04:05:46 localhost su(pam_unix)[14966]: session opened for user news by (uid=0)
Mar 16 04:05:46 localhost su(pam_unix)[14966]: session closed for user news
Mar 16 12:17:28 localhost gconfd (root-1497): 1 items remain in the cache after cleaning already-synced items older than 300 seconds
Mar 16 12:32:28 localhost gconfd (root-1497): 1 items remain in the cache after cleaning already-synced items older than 300 seconds
Mar 16 12:37:28 localhost gconfd (root-1497): 1 items remain in the cache after cleaning already-synced items older than 300 seconds
Mar 16 13:49:38 localhost ftpd[17093]: connection from 217.215.29.68 (as2-6-6.orby.s.bonet.se) at Sat Mar 16 13:49:38 2002
Mar 17 02:16:34 localhost ftpd[19619]: connection from 80.62.45.233 (0x503e2de9.arcnxx11.adsl-dhcp.tele.dk) at Sun Mar 17 02:16:34 2002

:(

og så slutningeen af min messages mar 22 18:37:40 localhost atd: atd opstart succeeded
Mar 22 18:37:41 localhost xfs: ignoring font path element /usr/X11R6/lib/X11/fonts/cyrillic (unreadable)
Mar 22 18:37:41 localhost xfs: ignoring font path element /usr/X11R6/lib/X11/fonts/local (unreadable)
mar 22 18:37:42 localhost linuxconf: Running Linuxconf hooks:  succeeded
mar 22 18:37:42 localhost rc: Starting wine:  succeeded
mar 22 18:42:58 localhost gdm(pam_unix)[1209]: session opened for user root by (uid=0)
Mar 22 18:43:05 localhost kernel: Via 686a audio driver 1.1.14b
Mar 22 18:43:05 localhost kernel: PCI: Found IRQ 11 for device 00:07.5
Mar 22 18:43:05 localhost kernel: ac97_codec: AC97 Audio codec, id: 0x4943:0x4511 (ICE1232)
Mar 22 18:43:05 localhost kernel: via82cxxx: board #1 at 0xDC00, IRQ 11
Mar 22 18:43:05 localhost modprobe: modprobe: Can't locate module sound-service-0-0
Mar 22 18:43:10 localhost gnome-name-server[1422]: starting
Mar 22 18:43:10 localhost gnome-name-server[1420]: starting
Mar 22 18:43:10 localhost gnome-name-server[1420]: name server starting
Mar 22 18:43:10 localhost kernel: ide-floppy driver 0.97
Mar 22 18:43:10 localhost gnome-name-server[1422]: name server was running on display, exiting
Mar 22 18:43:11 localhost insmod: /lib/modules/2.4.7-10/kernel/drivers/ide/ide-cd.o: insmod ide-cd failed
Mar 22 18:43:11 localhost kernel: hdc: driver not present
Mar 22 18:43:19 localhost gconfd (root-1472): starting (version 1.0.4), pid 1472 user 'root'
Mar 22 18:43:20 localhost gconfd (root-1472): Successfully registered `OAFIID:gconfd:19991118'
Mar 22 18:43:25 localhost kernel: ide-floppy driver 0.97
Mar 22 18:43:25 localhost insmod: /lib/modules/2.4.7-10/kernel/drivers/ide/ide-cd.o: insmod ide-cd failed
Mar 22 18:43:25 localhost kernel: hdc: driver not present
Mar 22 18:43:27 localhost xinetd[1486]: warning: can't get client address: Transport endpoint is not connected
Mar 22 18:45:14 localhost modprobe: modprobe: Can't locate module char-major-81
Mar 22 18:45:14 localhost last message repeated 3 times
Mar 22 18:48:20 localhost gconfd (root-1472): 21 items remain in the cache after cleaning already-synced items older than 300 seconds

ja, det har du sørme også... det var da rart... det ser ud som om han nogenlunde ved, hvad han laver... men han nåede vist ikke at blive færdig...

mit råd til dig, er at geninstallere fuldstændigt... det er ikke til at sige, hvad der er blevet installeret bagdøre i... derudover ville jeg sende en kopi af din log til hans udbyders abuse adresse... han sidder med stor sansynlighed ikke på den computer, da den sikkert er en del af hans netværk (springbræt)... men du bør geninstallere alt...

ang proftpd, så skal du skrive

ServerType            inetd

i stedet for
ServerType            standalone

kig eventuelt forbi http://www.braindump.dk og snus lidt rundt dér...

kk THX for rådet Melder ham oz til POLITIET :)
WIEAU WIEAU
AHH BAD MOTHERFUCKER BUSTED!

Du får lige lidt fler point ;) fordi du fik mig til at opdage det :D

Hmm tror oz de har SMADRET min server en gang før så :((

9 forskellelige 3 af dem har v ælret der 2 gange :(

jamen jo tak for pointene...

pil maskinen af nettet, kig godtefter, hvad der er gået galt...hvis de har været der før, kan det jo være en service, du har kørende, som har et stort hul... skriv eventuelt en mail, til dem, der laver servicen... lad være med installere servicen igen... men mindre du finder en ny version, der ikke indholder hullet eller finder en måde at lukke hullet på.... det kunne lade til at det har noget med en news server at gøre.. bruger du news til noget, ellers så luk det...

Bruger ikke news til noget... tror det er fra Wuftpd :(

jeg har totalt lukket serveren ned ;(