Re: Re[10]: [Comm] pop3 server

Re: Re[10]: [Comm] pop3 server

[Alexei Bayguzov]

> On Sat, Jan 25, 2003 at 12:16:17AM +1000, Dmitry Lebkov wrote:
> > On Fri, 24 Jan 2003 17:05:44 +0300
> > Artem Pastukhov <past@yam.ru> wrote:
> > 
> > > 
> > > 
> > > > defaults
> > > > {
> > > >         log_type = SYSLOG authpriv
> > > >         log_on_success = PID HOST USERID EXIT DURATION
> > > >         log_on_failure = HOST RECORD USERID
> > > >         instances = 25
> > > >         per_source = 5
> > > > }
> > > >
> > > > includedir /etc/xinetd.d
> > > вместо   log_type = SYSLOG authpriv 
> > > поставь   log_type = SYSLOG
> > Это рояля не играет. Чтоб небыло тормозов надо либо поднять
> > на клиенте ident-сервер, либо удалить все упоминяния USERID
> > в конфиге xinetd. Подробности в man xinetd.conf.
> Либо попросить firewall каждому пакетику на ident порт отвечать reject'ом
> :-)
> 
> Но лучше, конечно, убрать USERID, если уж в нём нет потребности.

ИМХО это тоже роли не играет. Это для логов. Из-за этого не должно тормозить.
Кстати попутный вопрос, кол зашел разговор про xinetd. Почему ftp-сервер (vsftpd)
долго (около 30-60 сек) думает, прежде чем спрашивать логин и пароль?
ssh, telnet просто летают на эту машину. А ftp не хотит. В чем может быть проблемма?


С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: Re[10]: [Comm] pop3 server

[alex]

> Кстати попутный вопрос, кол зашел разговор про xinetd. Почему ftp-сервер (vsftpd)
> долго (около 30-60 сек) думает, прежде чем спрашивать логин и пароль?
> ssh, telnet просто летают на эту машину. А ftp не хотит. В чем может быть проблемма?
> 

У меня тоже самое на proftpd :( давно уже бьюсь. В результате пришлось фтпэшник ставить в standalone :(


Alex

Re: Re[10]: [Comm] pop3 server

[Vitaly Lipatov]

On 27 Январь 2003 12:20, alex wrote:
> > Кстати попутный вопрос, кол зашел разговор про xinetd.
> > Почему ftp-сервер (vsftpd) долго (около 30-60 сек) думает,
> > прежде чем спрашивать логин и пароль? ssh, telnet просто
> > летают на эту машину. А ftp не хотит. В чем может быть
> > проблемма?
>
> У меня тоже самое на proftpd :( давно уже бьюсь. В результате
> пришлось фтпэшник ставить в standalone :(
Дело в DNS, мне кажется. См. обратное разрешение имён.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re[12]: [Comm] pop3 server

[Половников Денис]

Здравствуйте, Vitaly.

Вы писали 27 января 2003 г., 12:53:49:

VL> On 27 Январь 2003 12:20, alex wrote:
>> > Кстати попутный вопрос, кол зашел разговор про xinetd.
>> > Почему ftp-сервер (vsftpd) долго (около 30-60 сек) думает,
>> > прежде чем спрашивать логин и пароль? ssh, telnet просто
>> > летают на эту машину. А ftp не хотит. В чем может быть
>> > проблемма?
>>
>> У меня тоже самое на proftpd :( давно уже бьюсь. В результате
>> пришлось фтпэшник ставить в standalone :(
VL> Дело в DNS, мне кажется. См. обратное разрешение имён.
Да нет тут дело не в ДНС а в чемто еще... У меня также из локалки ели
шивелится а с норужи влетает со свистом... Я думаю проблема где в
фаирволе...



С уважением,
 Половников Денис

Re: Re[12]: [Comm] pop3 server

[Alexei Bayguzov]

On Mon, 27 Jan 2003 14:15:03 +0300
Половников Денис <fox@transbank.ru> wrote:

> Здравствуйте, Vitaly.
> 
> Вы писали 27 января 2003 г., 12:53:49:
> 
> VL> On 27 Январь 2003 12:20, alex wrote:
> >> > Кстати попутный вопрос, кол зашел разговор про xinetd.
> >> > Почему ftp-сервер (vsftpd) долго (около 30-60 сек) думает,
> >> > прежде чем спрашивать логин и пароль? ssh, telnet просто
> >> > летают на эту машину. А ftp не хотит. В чем может быть
> >> > проблемма?
> >>
> >> У меня тоже самое на proftpd :( давно уже бьюсь. В результате
> >> пришлось фтпэшник ставить в standalone :(
> VL> Дело в DNS, мне кажется. См. обратное разрешение имён.
> Да нет тут дело не в ДНС а в чемто еще... У меня также из локалки ели
> шивелится а с норужи влетает со свистом... Я думаю проблема где в
> фаирволе...

ГРХМ, файрволла как такового нет. дело не в нем - стопудово.


С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: Re[10]: [Comm] pop3 server

[alex]

В Пнд, 27.01.2003, в 12:53, Vitaly Lipatov написал:
> On 27 Январь 2003 12:20, alex wrote:
> > > Кстати попутный вопрос, кол зашел разговор про xinetd.
> > > Почему ftp-сервер (vsftpd) долго (около 30-60 сек) думает,
> > > прежде чем спрашивать логин и пароль? ssh, telnet просто
> > > летают на эту машину. А ftp не хотит. В чем может быть
> > > проблемма?
> >
> > У меня тоже самое на proftpd :( давно уже бьюсь. В результате
> > пришлось фтпэшник ставить в standalone :(
> Дело в DNS, мне кажется. См. обратное разрешение имён.

Да мне тоже сразу так показалось! Но в мане на xinetd нет ни слова о ДНС!
В самом фтпэшнике ресолвинг отключен сразу.

-- 
alex <bee@fbm.msu.ru>

Re: Re[10]: [Comm] pop3 server

[Dmytro O. Redchuk]

On Mon, Jan 27, 2003 at 02:28:37PM +0300, alex wrote:
> В Пнд, 27.01.2003, в 12:53, Vitaly Lipatov написал:
> > On 27 Январь 2003 12:20, alex wrote:
> > > > Кстати попутный вопрос, кол зашел разговор про xinetd.
> > > > Почему ftp-сервер (vsftpd) долго (около 30-60 сек) думает,
> > > > прежде чем спрашивать логин и пароль? ssh, telnet просто
> > > > летают на эту машину. А ftp не хотит. В чем может быть
> > > > проблемма?
> > >
> > > У меня тоже самое на proftpd :( давно уже бьюсь. В результате
> > > пришлось фтпэшник ставить в standalone :(
> > Дело в DNS, мне кажется. См. обратное разрешение имён.
> 
> Да мне тоже сразу так показалось! Но в мане на xinetd нет ни слова о ДНС!
> В самом фтпэшнике ресолвинг отключен сразу.
можно попробовать отснортить (snort'ом, I mean) пакетики, но проще на
сервере прописать в /etc/hosts адрес клиента -- и сразу станет ясно, тут
ли порылась су.. собака :-)

(что тот же xinetd может хотеть узнать имя клиента, оттого и задержка)

> 
> -- 
> alex <bee@fbm.msu.ru>
-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk


XMMS:  22 - Песня певца у микрофона

Re: Re[10]: [Comm] pop3 server

[alex]

>  
> > Да мне тоже сразу так показалось! Но в мане на xinetd нет ни слова о ДНС!
> > В самом фтпэшнике ресолвинг отключен сразу.
> можно попробовать отснортить (snort'ом, I mean) пакетики, но проще на
> сервере прописать в /etc/hosts адрес клиента -- и сразу станет ясно, тут
> ли порылась су.. собака :-)
> (что тот же xinetd может хотеть узнать имя клиента, оттого и задержка)

попробовал, прописал, тоже самое :((( А в чем тогда дело то????????   :(((((((((((((
Все таки файрволл! Как правильно в нем прописать?
надо и активный и пассивный открыть.

[Comm] pop3 server

[alex]

В Пнд, 27.01.2003, в 12:53, Vitaly Lipatov написал:
> On 27 Январь 2003 12:20, alex wrote:
> > > Кстати попутный вопрос, кол зашел разговор про xinetd.
> > > Почему ftp-сервер (vsftpd) долго (около 30-60 сек) думает,
> > > прежде чем спрашивать логин и пароль? ssh, telnet просто
> > > летают на эту машину. А ftp не хотит. В чем может быть
> > > проблемма?
> >
> > У меня тоже самое на proftpd :( давно уже бьюсь. В результате
> > пришлось фтпэшник ставить в standalone :(
> Дело в DNS, мне кажется. См. обратное разрешение имён.

Да мне тоже сразу так показалось! Но в мане на xinetd нет ни слова о ДНС!
В самом фтпэшнике ресолвинг отключен сразу.

-- 
alex <bee@fbm.msu.ru>