FTP session opened.

[gruberson]

Was heisst oben genannte Meldung aus der /var/log/messages?
Habe nämlich einen Eintrag da mit einer IP aus Asien :?

[steffz]

Dass sich jemand via FTP eingeloggt hat.

[gruberson]

Hallo,
danke erstmal für die Antwort.

Der Wortlaut der Message war Folgender:

Code: Select all

[Datum] proftpd[14725]: meinserver.de ([IP-aus-Asien]) - FTP session opened. 

Vor und nach dieser Message ist nichts mehr von dieser IP zu sehen. Das Verzeichnis /var/log/proftpd/ ist leer.
Was kann die Ursache sein? Sollte mich das beunruhigen?

[steffz]

Es könnte auch eine Fehlkonfiguration sein. Afaik loggt der ProFTPd von sich aus überhaupt nur unvollständig mit, wenn du ihm keine expliziten Anweisungen gibst. Wie sieht denn deine proftpd.conf aus?

[gruberson]

Es könnte auch eine Fehlkonfiguration sein. Afaik loggt der ProFTPd von sich aus überhaupt nur unvollständig mit, wenn du ihm keine expliziten Anweisungen gibst. Wie sieht denn deine proftpd.conf aus?

Die sieht so aus:

Code: Select all

# Port 21 is the standard FTP port.
Port                            21

# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask                           022

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances                    30

# Set the user and group that the server normally runs at.
User                            nobody
Group                           nobody

TransferLog	/var/log/xferlog

# Normally, we want files to be overwriteable.
AllowOverwrite                on

#
# Do a chroot for web-users (i.e. public or www group), but
# do not change root if the user is also in the users group...
#
#DefaultRoot ~/public_html       public,!users
#
DefaultRoot ~

# Groups that are not allowed to login
<Limit LOGIN>
DenyGroup poponly
</Limit>

da steht also:

TransferLog /var/log/xferlog

Dieses Verzeichnis existiert aber gar nicht. :oops:

Soll ich es einfach mal anlegen? Und sieht die Konfiguration sonst ok aus?

[flolein]

/var/log ist das verzeichnis, xferlog der dateiname.

[steffz]

/var/log/xferlog ist kein Verzeichnis, sondern eine Datei.

Aber wie ich es mir dachte, loggt der ProFTPd bei dir nicht anständig.

Die Beispielkonfiguration 'Complex Virtual' sagt dazu:

Code: Select all

LogFormat         default "%h %l %u %t "%r" %s %b"
LogFormat			auth    "%v [%P] %h %t "%r" %s"
LogFormat			write   "%h %l %u %t "%r" %s %b"

Im entsprechenden Block brauchst du dann noch

Code: Select all

ExtendedLog		/var/spool/syslog/proftpd/access.log WRITE,READ write

Schau mal in der Doku unter 'ExtendedLog' nach.

[gruberson]

Morgen! :-D

ich habe etwas in einer deutschen Version der Doku nachgelesen.
http://www.proftpd.de/26.0.html
Da steht:

Das Transferlog kann ohne weitere Parameter aktiviert werden:

TransferLog /var/log/proftpd.xferlog

In der angegeben Datei (hier eben: /var/log/proftpd.xferlog) werden folgende Werte geloggt:
...

So wie ich das verstehe hätte ich nur weitere Angaben machen müssen, wenn ich ein spezielles Logformat haben möchte. Oder?

[steffz]

S.o., ja.