[Comm] Подбор пароля? DoS на ftp?

[Comm] Подбор пароля? DoS на ftp?

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 1109 bytes --]

Hi!

Вот что сегодня нашел в логах: (/var/log/messages)

Feb 28 08:55:35 tool xinetd[907]: Deactivating service ftp due to excessive incoming connections.  Restarting in 10 seconds.
Feb 28 08:55:37 tool pam_tcb[2478]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2480]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2483]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2481]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:38 tool pam_tcb[2482]: vsftpd: Authentication failed for root from (uid=0)
Feb 28 08:55:45 tool xinetd[907]: Activating service ftp

Это пароль так пытались подобрать к рутовому логину?

P.S. Никто не знает какой-нибудь утилитки, которая отфильтровывает весь
"success" из логов, а все warnings и failed отображает? Глаза - они не
железные, чтобы логи нефильтрованные ими отсматривать. Свой велосипед на
perl изобретать не хочу, наверняка есть уже что-то подобное.

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [Comm] Подбор пароля? DoS на ftp?

[Korshunov Ilya]

On Fri, 28 Feb 2003 11:16:57 +0300
Andrey Brindeew <abr@altlinux.ru> wrote:

> P.S. Никто не знает какой-нибудь утилитки, которая отфильтровывает
> весь"success" из логов, а все warnings и failed отображает? Глаза -
> они не железные, чтобы логи нефильтрованные ими отсматривать. Свой
> велосипед на perl изобретать не хочу, наверняка есть уже что-то
> подобное.


grep -v ?

----
Best Regards
Korshunov Ilya

Re: [Comm] Подбор пароля? DoS на ftp?

[Andrey Brindeew]

[-- Attachment #1: Type: text/plain, Size: 383 bytes --]

On Fri, Feb 28, 2003 at 11:34:03AM +0300, Korshunov Ilya wrote:
> grep -v ?

Это то же самое, что и perl, только к перловому диалекту regexp'ов я
больше привык. Меня интересуют утилиты, в которых уже есть паттерны для
"хороших" строк того же syslog, чтобы мне их заново не составлять.

-- 
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.

[-- Attachment #2: Type: application/pgp-signature, Size: 245 bytes --]

Re: [Comm] Подбор пароля? DoS на ftp?

[Padukov Vladimir]

Andrey Brindeew пишет:

>Hi!
>
>Вот что сегодня нашел в логах: (/var/log/messages)
>
>Feb 28 08:55:35 tool xinetd[907]: Deactivating service ftp due to excessive incoming connections.  Restarting in 10 seconds.
>Feb 28 08:55:37 tool pam_tcb[2478]: vsftpd: Authentication failed for root from (uid=0)
>Feb 28 08:55:38 tool pam_tcb[2480]: vsftpd: Authentication failed for root from (uid=0)
>Feb 28 08:55:38 tool pam_tcb[2483]: vsftpd: Authentication failed for root from (uid=0)
>Feb 28 08:55:38 tool pam_tcb[2481]: vsftpd: Authentication failed for root from (uid=0)
>Feb 28 08:55:38 tool pam_tcb[2482]: vsftpd: Authentication failed for root from (uid=0)
>Feb 28 08:55:45 tool xinetd[907]: Activating service ftp
>
>Это пароль так пытались подобрать к рутовому логину?
>
>P.S. Никто не знает какой-нибудь утилитки, которая отфильтровывает весь
>"success" из логов, а все warnings и failed отображает? Глаза - они не
>железные, чтобы логи нефильтрованные ими отсматривать. Свой велосипед на
>perl изобретать не хочу, наверняка есть уже что-то подобное.
>
>  
>
Рутом можно работать только с консоли,
по ftp вообще такого понятия нет.
есть такое понятие по ssh, и то только для пользователей имеющих рутовые 
права.
Это для спокойствия души,
а по логу, не достаточно силен :-\

Re: [Comm] Подбор пароля? DoS на ftp?

[Mike Lykov]

> P.S. Никто не знает какой-нибудь утилитки, которая отфильтровывает весь
> "success" из логов, а все warnings и failed отображает? Глаза - они не
> железные, чтобы логи нефильтрованные ими отсматривать. Свой велосипед на
> perl изобретать не хочу, наверняка есть уже что-то подобное.

syslog facilities ?

-- 
Mike

[Comm] Re: [Comm] Подбор пароля? DoS на ftp?

[Alex Borisov]

Friday, February 28, 2003, 11:16:57 Andrey Brindeev, you wrote:

AB> P.S. Никто не знает какой-нибудь утилитки, которая отфильтровывает весь
AB> "success" из логов, а все warnings и failed отображает? Глаза - они не
AB> железные, чтобы логи нефильтрованные ими отсматривать. Свой велосипед на
AB> perl изобретать не хочу, наверняка есть уже что-то подобное.

logcheck от psionic



-- 
Best regards,
 Alex                            mailto:abmagic@mail.ru

[Comm] Re: [Comm] Re: [Comm] Подбор пароля? DoS на ftp?

[Aleksandr Blokhin]

On Fri, 28 Feb 2003 14:57:31 +0300
Alex Borisov <abmagic@mail.ru> wrote:

AB> Friday, February 28, 2003, 11:16:57 Andrey Brindeev, you wrote:

AB>> P.S. Никто не знает какой-нибудь утилитки, которая отфильтровывает
AB>>весь
AB>> "success" из логов, а все warnings и failed отображает? Глаза - они
AB>>не
AB>> железные, чтобы логи нефильтрованные ими отсматривать. Свой
AB>>велосипед на
AB>> perl изобретать не хочу, наверняка есть уже что-то подобное.

AB> logcheck от psionic

LogSentry
www.psionic.org

--
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

[Comm] Re: [Comm] Re: [Comm] Re: [Comm] Подбор пароля? DoS на ftp?

[Бессонов Ян]

----- Original Message -----
From: "Aleksandr Blokhin" <sass@uustoll.ee>
To: <community@altlinux.ru>
Sent: Friday, February 28, 2003 3:09 PM
Subject: [Comm] Re: [Comm] Re: [Comm] Подбор пароля? DoS на ftp?


> On Fri, 28 Feb 2003 14:57:31 +0300
> Alex Borisov <abmagic@mail.ru> wrote:
>
> AB> Friday, February 28, 2003, 11:16:57 Andrey Brindeev, you wrote:
>
> AB>> P.S. Никто не знает какой-нибудь утилитки, которая отфильтровывает
> AB>>весь
> AB>> "success" из логов, а все warnings и failed отображает? Глаза - они
> AB>>не
> AB>> железные, чтобы логи нефильтрованные ими отсматривать. Свой
> AB>>велосипед на
> AB>> perl изобретать не хочу, наверняка есть уже что-то подобное.
на этом сайте всё на Сеть ориентировано http://trinux.atanor.ru/
Ян

>
> AB> logcheck от psionic
>
> LogSentry
> www.psionic.org
>
> --
> Best regards
> AB
> --
>                 ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
>

Re: [Comm] Подбор пароля? DoS на ftp?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 827 bytes --]

On Fri, Feb 28, 2003 at 11:16:57AM +0300, Andrey Brindeew wrote:
> Feb 28 08:55:35 tool xinetd[907]: Deactivating service ftp due to excessive incoming connections.  Restarting in 10 seconds.
> Feb 28 08:55:37 tool pam_tcb[2478]: vsftpd: Authentication failed for root from (uid=0)
> Feb 28 08:55:38 tool pam_tcb[2480]: vsftpd: Authentication failed for root from (uid=0)
> Feb 28 08:55:38 tool pam_tcb[2483]: vsftpd: Authentication failed for root from (uid=0)
> Feb 28 08:55:38 tool pam_tcb[2481]: vsftpd: Authentication failed for root from (uid=0)
> Feb 28 08:55:38 tool pam_tcb[2482]: vsftpd: Authentication failed for root from (uid=0)
> Feb 28 08:55:45 tool xinetd[907]: Activating service ftp
> 
> Это пароль так пытались подобрать к рутовому логину?

Похоже на то, см. vsftpd.conf(5) на тему userlist_enable.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]