FTP session opened - Proftpd

Når du siger /var/log..... så er det UNIX ?
Prøv at kigge på WTMP og UTMP - jeg mener at her kan du se hvornår der logges på (login name).
Du burde også spærre så meget som muligt ved at angive login name i /etc/ftpusers - de login navne som IKKE er i denne fil er tilladt at logge ind via FTP.
Nu kender jeg ikke proftp (eler hvad du kalder det) men jeg har fået oplyst at WU-FTP skulle være rigtigt godt da det har en masse log- og sikkerhedsfunktioner som jag kan forstå at netop du kunne bruge. Se mere her: http://www.wu-ftpd.org/

itbjarne> wu-ftpd er IKKE godt... det er hullet som en si og kan faktisk ikke rigtig noget specielt... proftpd er langt at foretrække med konfigurationsmuligheder...

ellers kan anbefales http://www.pureftpd.org

oz2kas> du kan køre ftpwho for at se, hvad dine brugere laver...

thomasledet >> det er jeg klar over. men problemet ligger i at jeg ikke sidder og ved mine maskiner 24/7 for at overvåge. :(
jeg vil gerne have så jeg kan se hvad, hvor og hvorlænge den specifikke user har leget med min ftp.
har ikke særligt meget mod på wu-ftpd, for mange dårlige oplevelser med den.

fra http://www.geocrawler.com/archives/3/2489/2000/6/0/3944956/
<snip>
WuFTPD is a piece of crap. ProFTPD is not. Having stated my position I will
now back it up =)

WuFTPD and ProFTPD have in past suffered some of the same security problems,
HOWEVER ProFTPD has suffered many fewer, due in large part to a much
cleaner/saner code base as mentioned and in general better auditing. ProFTPD
is "newer", it has less backwards cruft.

WuFTPD is a royal pain to configure for anything beyond a simple anon site.
ProFTPD is insanely easy to configure using an Apache style configuration
file. With ProFTPD I can make my upload directory thus:

<Directory /home/ftp/uploads>
        AllowOverwrite  off
        <LIMIT WRITE>
                AllowAll
        </LIMIT>
        <LIMIT READ>
                DenyAll
        </LIMIT>
</Directory>

It doesn`t MATTER what the actuall directory permissions are, when you ftp
in you CANNOT execute any READ commands (GET, etc) from that directory and
any subdirs. You cannot overwrite any files either, even if the file perms
were to allow it. I can set up an uploads directory where all files uploaded
are owned by say.... ftpgroup:seifried, and another uplaods dir so the files
are owned by otherftp:joeuser, without having to worry about sticky bits or
file perms.

ProFTPD can run in inetd mode or stand alone. This is nice because you can
nuke inetd off the system (unless you need something like pop or imap), less
things can go wrong.

Proftpd can throttle bandwidth easily (it`s in the config file, whooot).

Many major sites use proftpd, such as sourceforge.net, debian.org. Red Hat
used to use it but switched to NcFTPD (non free, the server costs, the
NcFTPD client is free) for performance reasons.

Proftpd is fast. Proftpd is insanely flexible. Proftpd is stupidly easy to
configure securely for COMPLICATED settings (like multiple seperate upload
dirs, something wuftpd faisl miserably for).

> Any programmers out there want to chime in?
>
>  - Jay

-Kurt
</snip>

og jeg kan kun sige, at jeg er enig...

om man kan ændre proftpd's logging og hvordan skal jeg ikke kunne svare på... måske kan du finde hlælp i dokumentationen på http://www.proftpd.org/docs/

http://www.proftpd.org/docs/directives/linked/config_ref_ExtendedLog.html <- godtnok sat som "FIXME", men er måske værd at læse...

itbjarne >> hvad mener du med: Prøv at kigge på WTMP og UTMP ??

thomasledet >> jeg har nu restricted ftpserveren en del. den specifikke user kan kun se ~ .
du kan se min conf her: http://bahh.dk/proftpd.conf
hvad vil du yderligere anbefale?

synes at det ser ok ud... kan ikke umiddelbart komme på noget, der burde være nødvendigt...

ellers kan du samle inspiration fra dokumentationen eller fra nogle af de configfiler, du kan finde her:
http://www.braindump.dk/dk/wiki/?catid=7&wikipage=Configfiler

jamn. så skal du da have lidt points ;)

Jeg fik fortalt for et par år siden at WU-FTP var godt i forbindelse med logning, etc., men har ikke selv erfaring med det - godt at lære noget nyt.

Vedr. WTMP denne URL kan fortælle mere:
http://www.cert.org/tech_tips/win-UNIX-system_compromise.htmlwtmp
Den mere interessante del er at du kan se en history over brugere der tidligere har logget ind:
Every time a user successfully logs in, logs out, or your machine reboots, the wtmp file is modified. This is a binary file; thus, you need to use a tool to obtain useful information from this file. One such tool is last. The output from last will contain a table which associates user names with login times and the host name where the connection originated. Checking this file for suspicious connections (e.g., from unauthorized hosts) may be useful in determining other hosts that may have been involved and finding what accounts on your system may have been compromised.

Vedr. UTMP kan du kun se online brugere:
utmp
This file contains binary information for every user currently logged in. This file is only useful to determine who is currently logged in. One way to access this data is the who command.

Iøvrigt: oz2kas ? radioamatør ? Jeg er selv oz1hfd.

hehe... sikke noget. man glemmer jo helt sine gamle spm's.
Jo jeg er radioamatør, er med i oz6arc, og navnet er Kasper.
Hyggeligt at rende ind i ind i andre radioamatørkolleger her ;o)