RootForum Community

Posted: **2006-11-20 18:29**

Hallo!

Seit 2 tagen erzeugt proFTPd interessante einträge bei TOP,
und zwar 8 instanzen erzeugen CPU last obwohl nichtmal jemand per FTP verbunden ist!
proFTPd ist mit mySQL gekoppelt, und wird nur verwendet um gameserver config's zu verändern! Es sind 8 benutzer angelegt. Alles Funktioniert problemlos! bis auf die tasache das proFTPd irgendwas werkelt, was niemand angeschafft hat? ist das ein bug?
Wenn ich das Programm neu starte beginnt er trotzdem wieder herumzuwerkeln!
Per netstat sehe ich auch, das niemand auf FTP zugreift!
Bruteforce findet auch keiner statt!!!

Code: Select all

top - 18:20:42 up 5 days, 18:18,  1 user,  load average: 9.44, 9.26, 9.22
Tasks:  94 total,  16 running,  78 sleeping,   0 stopped,   0 zombie
Cpu(s): 41.9% us, 58.1% sy,  0.0% ni,  0.0% id,  0.0% wa,  0.0% hi,  0.0% si
Mem:   2068036k total,  2003340k used,    64696k free,    12512k buffers
Swap:  2650684k total,        0k used,  2650684k free,  1630532k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
21688 #10002    39   0  5488 2268 1448 R 14.3  0.1  32:07.93 proftpd
21714 #10002    39   0  5488 2300 1452 R 14.3  0.1  31:19.40 proftpd
21852 #10002    39   0  5488 2292 1452 R 14.0  0.1  28:48.11 proftpd
21902 #10002    39   0  5488 2308 1452 R 13.6  0.1  28:24.53 proftpd
21838 #10002    39   0  5488 2292 1452 R 13.3  0.1  28:59.76 proftpd
21845 #10002    29   0  5488 2300 1452 R 11.6  0.1  28:50.91 proftpd
18620 #10004    39   0  5488 2264 1444 R  9.3  0.1   2429:36 proftpd
21720 #10002    39   0  5488 2296 1452 R  9.0  0.1  31:11.32 proftpd

Ich hoffe dieser beitrag ist hilfreich für Leute die mir helfen können!
Hatte leider nicht viel zeit ihn zu verfassen!

Vielen dank im vorraus!

Posted: **2006-11-20 18:37**

Nabend,

ftptop
ftpstats

gruss

Posted: **2006-11-20 18:39**

Code: Select all

ftptop/0.9: Mon Nov 20 18:36:45 2006, up for  2 hrs 28 min
0 Total FTP Sessions: 0 downloading, 0 uploading, 0 idle

PID   S USER     CLIENT               SERVER          TIME COMMAND

Posted: **2006-11-20 19:01**

paranoid_log
http://www.proftpd.de/HowTo-Logging.31.0.html

eventuel bringen auch tcpdump iptraf weitere infos

Posted: **2006-11-20 19:13**

Naja paranoid log usw, benutze ich alles!
Es is eben nichts auffälliges!
Da niemand verbunden ist, gibts auch keine logs wo etwas ersichtlich wäre!
Mit iptraf sehe ich leider auch nichts aussergewöhnliches!

Achja, ich habe gerade versucht
/etc/init.d/proftpd stop
/etc/init.d/proftpd force-stop

Doch die Prozesse verschwinden Trotzdem nicht! Und arbeiten immer noch vor sich hin...
Mit killall gibt er aus das er die genannten PID's gekillt hat, doch fehlanzeige....sie sind immernoch aktiv!

Ich weiss echt nichtmehr weiter....

Posted: **2006-11-20 22:52**

Kill sie mit

Code: Select all

killall -g -KILL proftpd

Dann würde ich auch nachsehen ob ein paar mysql-Leichen mit ähnlichem Problem rumliegen. Mach die auch Tod zuerst über rcscript , Zeit geben daß sie sich beenden und dann Killen.

Bei MySQL passiert das manchmal, wenn restart zu schnell hintereinanter kommt, oder so was...

Neustarten der gekillten Teile danach natürlich nötig.

RootForum Community

Seltames verhalten von proFTPd

Seltames verhalten von proFTPd

Re: Seltames verhalten von proFTPd

Re: Seltames verhalten von proFTPd

Re: Seltames verhalten von proFTPd

Re: Seltames verhalten von proFTPd

Re: Seltames verhalten von proFTPd