Hi! Вот что сегодня нашел в логах: (/var/log/messages) Feb 28 08:55:35 tool xinetd[907]: Deactivating service ftp due to excessive incoming connections. Restarting in 10 seconds. Feb 28 08:55:37 tool pam_tcb[2478]: vsftpd: Authentication failed for root from (uid=0) Feb 28 08:55:38 tool pam_tcb[2480]: vsftpd: Authentication failed for root from (uid=0) Feb 28 08:55:38 tool pam_tcb[2483]: vsftpd: Authentication failed for root from (uid=0) Feb 28 08:55:38 tool pam_tcb[2481]: vsftpd: Authentication failed for root from (uid=0) Feb 28 08:55:38 tool pam_tcb[2482]: vsftpd: Authentication failed for root from (uid=0) Feb 28 08:55:45 tool xinetd[907]: Activating service ftp Это пароль так пытались подобрать к рутовому логину? P.S. Никто не знает какой-нибудь утилитки, которая отфильтровывает весь "success" из логов, а все warnings и failed отображает? Глаза - они не железные, чтобы логи нефильтрованные ими отсматривать. Свой велосипед на perl изобретать не хочу, наверняка есть уже что-то подобное. -- WBR, Andrey Brindeew. "No one person can understand Perl culture completely" (C) Larry Wall.