/ Forside / Teknologi / Operativsystemer / Linux / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Linux
#NavnPoint
o.v.n. 11177
peque 7911
dk 4814
e.c 2359
Uranus 1334
emesen 1334
stone47 1307
linuxrules 1214
Octon 1100
10  BjarneD 875
ftpguest og ur
Fra : CykelSmeden fra Aalb~


Dato : 30-10-01 22:03

jeg har jævnligt sådanne entries i min messages-log:
Oct 30 18:12:57 WebSrv xinetd[2276]: Bad line received from identity server
at 217.81.158.46: 62006
Oct 30 18:12:59 WebSrv xinetd[2277]: Bad line received from identity server
at 217.81.158.46: 62097
Oct 30 17:12:59 WebSrv ftpd[2276]: ANONYMOUS FTP LOGIN FROM
pd9519e2e.dip.t-dialin.net [217.81.158.46], your@email.here.com
Oct 30 17:12:59 WebSrv ftpd[2277]: ANONYMOUS FTP LOGIN FROM
pd9519e2e.dip.t-dialin.net [217.81.158.46], your@email.here.com
Oct 30 17:13:00 WebSrv ftpd[2276]: FTP session closed
Oct 30 17:13:02 WebSrv ftpd[2277]: FTP session closed
Oct 30 20:37:18 WebSrv ftpd[2354]: ANONYMOUS FTP LOGIN FROM
pc232215.stofanet.dk [212.10.176.215], guest@
Oct 30 20:39:49 WebSrv ftpd[2354]: FTP session closed
Oct 30 20:45:40 WebSrv ftpd[2358]: ANONYMOUS FTP LOGIN FROM
abrnat1.dk-tv.net [194.239.155.201], IEUser@Oct 30 18:12:57 WebSrv
xinetd[2276]: Bad line received from identity server at 217.81.158.46: 62006
Oct 30 18:12:59 WebSrv xinetd[2277]: Bad line received from identity server
at 217.81.158.46: 62097
Oct 30 17:12:59 WebSrv ftpd[2276]: ANONYMOUS FTP LOGIN FROM
pd9519e2e.dip.t-dialin.net [217.81.158.46], your@email.here.com
Oct 30 17:12:59 WebSrv ftpd[2277]: ANONYMOUS FTP LOGIN FROM
pd9519e2e.dip.t-dialin.net [217.81.158.46], your@email.here.com
Oct 30 17:13:00 WebSrv ftpd[2276]: FTP session closed
Oct 30 17:13:02 WebSrv ftpd[2277]: FTP session closed
Oct 30 20:37:18 WebSrv ftpd[2354]: ANONYMOUS FTP LOGIN FROM
pc232215.stofanet.dk [212.10.176.215], guest@
Oct 30 20:39:49 WebSrv ftpd[2354]: FTP session closed
Oct 30 20:45:40 WebSrv ftpd[2358]: ANONYMOUS FTP LOGIN FROM
abrnat1.dk-tv.net [194.239.155.201], IEUser@

som jeg ser er nogen inde i op til 1 minut.
fejmeddelsen når jeg selv forsøger er:
Oct 30 21:58:20 WebSrv ftp(pam_unix)[2424]: authentication failure;
og jeg kommer ikke ind

jeg er specielt bekymret da jeg kan se at logtidspunktet pludseligt ikke er
kronologisk, men bliver rykket ca 1 time.

hvilke huller kan jeg have glemt at lukke. kun 3 bestemte personer skal have
ftpadgang
hilsen finn





-------Cykelsmeden ---edb på gadeplan
hvis ikke andet er anført, taler jeg om RH 7.1 !!
--- og husk: når jeg spørger er det fordi jeg ved for lidt!



 
 
CykelSmeden fra Aalb~ (30-10-2001)
Kommentar
Fra : CykelSmeden fra Aalb~


Dato : 30-10-01 22:11

# guestserver uden navn disables guest/anonymous accounts
guestserver

-men jeg er stadig MEGET intereseret i hvordan logtidspunktet bliver ændret?
finn

"CykelSmeden fra Aalborg" <skrald@acnord.SLET.dk> skrev i en meddelelse
news:3bdf153c$0$25413$edfadb0f@dspool01.news.tele.dk...
> jeg har jævnligt sådanne entries i min messages-log:
> Oct 30 18:12:57 WebSrv xinetd[2276]: Bad line received from identity
server
> at 217.81.158.46: 62006
> Oct 30 18:12:59 WebSrv xinetd[2277]: Bad line received from identity
server
> at 217.81.158.46: 62097
> Oct 30 17:12:59 WebSrv ftpd[2276]: ANONYMOUS FTP LOGIN FROM
> pd9519e2e.dip.t-dialin.net [217.81.158.46], your@email.here.com
> Oct 30 17:12:59 WebSrv ftpd[2277]: ANONYMOUS FTP LOGIN FROM
> pd9519e2e.dip.t-dialin.net [217.81.158.46], your@email.here.com
> Oct 30 17:13:00 WebSrv ftpd[2276]: FTP session closed
> Oct 30 17:13:02 WebSrv ftpd[2277]: FTP session closed
> Oct 30 20:37:18 WebSrv ftpd[2354]: ANONYMOUS FTP LOGIN FROM
> pc232215.stofanet.dk [212.10.176.215], guest@
> Oct 30 20:39:49 WebSrv ftpd[2354]: FTP session closed
> Oct 30 20:45:40 WebSrv ftpd[2358]: ANONYMOUS FTP LOGIN FROM
> abrnat1.dk-tv.net [194.239.155.201], IEUser@Oct 30 18:12:57 WebSrv
> xinetd[2276]: Bad line received from identity server at 217.81.158.46:
62006
> Oct 30 18:12:59 WebSrv xinetd[2277]: Bad line received from identity
server
> at 217.81.158.46: 62097
> Oct 30 17:12:59 WebSrv ftpd[2276]: ANONYMOUS FTP LOGIN FROM
> pd9519e2e.dip.t-dialin.net [217.81.158.46], your@email.here.com
> Oct 30 17:12:59 WebSrv ftpd[2277]: ANONYMOUS FTP LOGIN FROM
> pd9519e2e.dip.t-dialin.net [217.81.158.46], your@email.here.com
> Oct 30 17:13:00 WebSrv ftpd[2276]: FTP session closed
> Oct 30 17:13:02 WebSrv ftpd[2277]: FTP session closed
> Oct 30 20:37:18 WebSrv ftpd[2354]: ANONYMOUS FTP LOGIN FROM
> pc232215.stofanet.dk [212.10.176.215], guest@
> Oct 30 20:39:49 WebSrv ftpd[2354]: FTP session closed
> Oct 30 20:45:40 WebSrv ftpd[2358]: ANONYMOUS FTP LOGIN FROM
> abrnat1.dk-tv.net [194.239.155.201], IEUser@
>
> som jeg ser er nogen inde i op til 1 minut.
> fejmeddelsen når jeg selv forsøger er:
> Oct 30 21:58:20 WebSrv ftp(pam_unix)[2424]: authentication failure;
> og jeg kommer ikke ind
>
> jeg er specielt bekymret da jeg kan se at logtidspunktet pludseligt ikke
er
> kronologisk, men bliver rykket ca 1 time.
>
> hvilke huller kan jeg have glemt at lukke. kun 3 bestemte personer skal
have
> ftpadgang
> hilsen finn
>
>
>
>
>
> -------Cykelsmeden ---edb på gadeplan
> hvis ikke andet er anført, taler jeg om RH 7.1 !!
> --- og husk: når jeg spørger er det fordi jeg ved for lidt!
>
>



Mogens Kjaer (31-10-2001)
Kommentar
Fra : Mogens Kjaer


Dato : 31-10-01 10:13

CykelSmeden fra Aalborg wrote:

> jeg er specielt bekymret da jeg kan se at logtidspunktet pludseligt ikke er
> kronologisk, men bliver rykket ca 1 time.

anonymous ftp kører chroot'ed til ftp directoryet. Det er nok /var/ftp,
med mindre du har lavet det om.

Når ftp har chroot'ed til /var/ftp, har den ikke adgang til
din /etc/localtime fil.

Du skal derfor finde ud af, hvad din /etc/localtime
fil peger på, og så kopiere denne fil (ikke linket,
det duer nemlig heller ikke) over til /var/ftp/etc.

Fx skulle jeg:

cp /usr/share/zoneinfo/Europe/Copenhagen /var/ftp/etc/localtime

Mogens
--
Mogens Kjaer, Carlsberg Laboratory, Dept. of Chemistry
Gamle Carlsberg Vej 10, DK-2500 Valby, Denmark
Phone: +45 33 27 53 25, Fax: +45 33 27 47 08
Email: mk@crc.dk Homepage: http://www.crc.dk

CykelSmeden fra Aalb~ (31-10-2001)
Kommentar
Fra : CykelSmeden fra Aalb~


Dato : 31-10-01 19:11

Tak for en klar fremstilling !

finn

"Mogens Kjaer" <mk@crc.dk> skrev i en meddelelse
news:3BDFC0AD.D73A5342@crc.dk...
> CykelSmeden fra Aalborg wrote:
>
> > jeg er specielt bekymret da jeg kan se at logtidspunktet pludseligt ikke
er
> > kronologisk, men bliver rykket ca 1 time.
>
> anonymous ftp kører chroot'ed til ftp directoryet. Det er nok /var/ftp,
> med mindre du har lavet det om.
>
> Når ftp har chroot'ed til /var/ftp, har den ikke adgang til
> din /etc/localtime fil.
>
> Du skal derfor finde ud af, hvad din /etc/localtime
> fil peger på, og så kopiere denne fil (ikke linket,
> det duer nemlig heller ikke) over til /var/ftp/etc.
>
> Fx skulle jeg:
>
> cp /usr/share/zoneinfo/Europe/Copenhagen /var/ftp/etc/localtime
>
> Mogens
> --
> Mogens Kjaer, Carlsberg Laboratory, Dept. of Chemistry
> Gamle Carlsberg Vej 10, DK-2500 Valby, Denmark
> Phone: +45 33 27 53 25, Fax: +45 33 27 47 08
> Email: mk@crc.dk Homepage: http://www.crc.dk



Søg
Reklame
Statistik
Spørgsmål : 177557
Tips : 31968
Nyheder : 719565
Indlæg : 6408885
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste