Tach,
habe da mal eine Frage, in letzter Zeit fällt mir häufiger folgende Meldung in miener Message.log auf:
May 9 01:53:54 pXXXXXXXX proftpd[21030]: connect from 217.89.94.194 (217.89.94.194)
May 9 01:53:55 pXXXXXXXX proftpd[21030]: p15106389.pureserver.info (mail.bestmusicworld.com[217.89.94.194]) - FTP session opened.
May 9 01:54:00 pXXXXXXXX /USR/SBIN/CRON[21034]: (root) CMD (/root/confixx/confixx_counterscript.pl)
May 9 01:54:0 pXXXXXXXX proftpd[21030]: p15106389.pureserver.info (mail.bestmusicworld.com[217.89.94.194]) - FTP session closed.
Was bedeutet dieses, ist das nu ein script, oder greift da tatsächlich jemand nur für eine Sekunde über Ftp auf den Server zu???
Vielen Dank im vorraus
Gruß
Pelo
Log Dateien - Login für ca. 1-5 Sec
-
captaincrunch
- Userprojekt

- Posts: 7066
- Joined: 2002-10-09 14:30
- Location: Dorsten
- Contact:
Re: Log Dateien - Login für ca. 1-5 Sec
Erstmal ab ins Datentransfer und Backup, hier geht's ja schließlich um den ProFTP und nicht um den Apachen ... ;)
DebianHowTo
echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc
echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc
Re: Log Dateien - Login für ca. 1-5 Sec
a) Es sind 5 Sekunden, nicht eine.Was bedeutet dieses, ist das nu ein script, oder greift da tatsächlich jemand nur für eine Sekunde über Ftp auf den Server zu???
b) Warum willst du das wissen, ob es ein Skript oder eine reale Person ist? Das ist doch völlig irrelevant.
c) Wenn du auch ein xferlog hast, kannst du ja sehen, was derjenige macht.
d) Das wäre mir viel zu viel Aufwand.