Jump to content
Калькуляторы

Apache+pureftpd

Хеллоу!

 

Получил я тут один сервер с кучкои апач виртуалхостов +фтп. Так вот, на сервере в директориях появляютса .htaccess фаилики с php_value auto_append_file /bla/bla/sait.com/Thumbs.db

Посмотрел, да софт давно не обновляли, запустил упдеит. Так нет через пару деньков сново ета дрянь засветилась. Права ftp/www юзера/группы. В ftp/access логах нифига нету. Руткитов тож нету. Куда копать?

 

Спасибо.

Share this post


Link to post
Share on other sites

Хеллоу!

 

Получил я тут один сервер с кучкои апач виртуалхостов +фтп. Так вот, на сервере в директориях появляютса .htaccess фаилики с php_value auto_append_file /bla/bla/sait.com/Thumbs.db

Посмотрел, да софт давно не обновляли, запустил упдеит. Так нет через пару деньков сново ета дрянь засветилась. Права ftp/www юзера/группы. В ftp/access логах нифига нету. Руткитов тож нету. Куда копать?

 

Спасибо.

 

Сделайте более подробное логгирование proftpd.

Share this post


Link to post
Share on other sites

Смотри xferlog и смени пароли на те директории, где появляются файлы.

Share this post


Link to post
Share on other sites

Смотри xferlog и смени пароли на те директории, где появляются файлы.

 

менял, в хферлоге ничего подозрительного нету.

Share this post


Link to post
Share on other sites

pure-ftpd :)

 

# Создавать дополнительный лог-файл с логом в формате типа "apache":

# fw.c9x.org - jedi [13/Dec/1975:19:36:39] "GET /icap.tar.bz2" 200 21808

# Этот лог-файл может быть обработан программами для

# анализа логов апача.

# AltLog clf:/var/log/pureftpd.log

 

# Создавать дополнительный лог-файл в формате оптимизированном для

# статистических отчётов (х.з. как это. Надо будет посмотреть)

# AltLog stats:/var/log/pureftpd.log

 

# Создавать ещё один лог с переданными файлами в стандарте W3C

# (совместим с многими коммерческими анализаторами)

# AltLog w3c:/var/log/pureftpd.log

Share this post


Link to post
Share on other sites

stats:/var/log/pureftpd.log

именно этот лог и пишется :)

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this