[edgars]

Хеллоу!

 

Получил я тут один сервер с кучкои апач виртуалхостов +фтп. Так вот, на сервере в директориях появляютса .htaccess фаилики с php_value auto_append_file /bla/bla/sait.com/Thumbs.db

Посмотрел, да софт давно не обновляли, запустил упдеит. Так нет через пару деньков сново ета дрянь засветилась. Права ftp/www юзера/группы. В ftp/access логах нифига нету. Руткитов тож нету. Куда копать?

 

Спасибо.

[vlad11]

Хеллоу!

 

Получил я тут один сервер с кучкои апач виртуалхостов +фтп. Так вот, на сервере в директориях появляютса .htaccess фаилики с php_value auto_append_file /bla/bla/sait.com/Thumbs.db

Посмотрел, да софт давно не обновляли, запустил упдеит. Так нет через пару деньков сново ета дрянь засветилась. Права ftp/www юзера/группы. В ftp/access логах нифига нету. Руткитов тож нету. Куда копать?

 

Спасибо.

 

Сделайте более подробное логгирование proftpd.

[edgars]

pure-ftpd :)

[littlesavage]

Смотри xferlog и смени пароли на те директории, где появляются файлы.

[edgars]

Смотри xferlog и смени пароли на те директории, где появляются файлы.

 

менял, в хферлоге ничего подозрительного нету.

[vlad11]

pure-ftpd :)

 

# Создавать дополнительный лог-файл с логом в формате типа "apache":

# fw.c9x.org - jedi [13/Dec/1975:19:36:39] "GET /icap.tar.bz2" 200 21808

# Этот лог-файл может быть обработан программами для

# анализа логов апача.

# AltLog clf:/var/log/pureftpd.log

 

# Создавать дополнительный лог-файл в формате оптимизированном для

# статистических отчётов (х.з. как это. Надо будет посмотреть)

# AltLog stats:/var/log/pureftpd.log

 

# Создавать ещё один лог с переданными файлами в стандарте W3C

# (совместим с многими коммерческими анализаторами)

# AltLog w3c:/var/log/pureftpd.log

[edgars]

stats:/var/log/pureftpd.log

именно этот лог и пишется :)