proftpd "spadol"

Neviem z akeho dovodu sa mi vypol proftpd. Pozrel som /var/log a nasiel som tam toto. Dal som sem kus logu, kde su dolezite asi 2 posledne riadky ze sa to vyplo, ale co ho mohlo vypnut ?
OS ubuntu 14.04
thx

2015-03-15 17:55:54,020 local-server proftpd[1629] local.local.sk (192.168.1.2[192.168.1.2]): USER web: Login successful.
2015-03-15 17:56:54,430 local-server proftpd[1630] local.local.sk (192.168.1.2[192.168.1.2]): RELINQUISH PRIVS: unable to seteuid(PR_ROOT_UID): Operation not permitted
2015-03-15 17:56:54,430 local-server proftpd[1630] local.local.sk (192.168.1.2[192.168.1.2]): FTP session closed.
2015-03-15 17:56:54,441 local-server proftpd[1629] local.local.sk (192.168.1.2[192.168.1.2]): RELINQUISH PRIVS: unable to seteuid(PR_ROOT_UID): Operation not permitted
2015-03-15 17:56:54,442 local-server proftpd[1629] local.local.sk (192.168.1.2[192.168.1.2]): FTP session closed.
2015-03-15 18:06:09,602 local-server proftpd[332] local.local.sk (192.168.1.2[192.168.1.2]): FTP no transfer timeout, disconnected
2015-03-15 18:06:09,602 local-server proftpd[332] local.local.sk (192.168.1.2[192.168.1.2]): ROOT PRIVS: unable to seteuid(): Operation not permitted
2015-03-15 18:06:09,602 local-server proftpd[332] local.local.sk (192.168.1.2[192.168.1.2]): ROOT PRIVS: unable to setegid(): Operation not permitted
2015-03-15 18:06:09,603 local-server proftpd[332] local.local.sk (192.168.1.2[192.168.1.2]): RELINQUISH PRIVS: unable to seteuid(PR_ROOT_UID): Operation not permitted
2015-03-15 18:06:09,604 local-server proftpd[332] local.local.sk (192.168.1.2[192.168.1.2]): FTP session closed.
2015-03-16 06:31:28,039 local-server proftpd[1342] local.local.sk: ProFTPD killed (signal 15)
2015-03-16 06:31:28,054 local-server proftpd[1342] local.local.sk: ProFTPD 1.3.5rc3 standalone mode SHUTDOWN

upozornujem, ze v linuxe som vecny zaciatocnik ...

Odpovědi

Mohl to byt napriklad prikaz kill. Otazka je co se v 6:31 delo.. nemas tam nejaky cronjob? Podival bych se jeste do globalniho logu, treba probehl restart boxu.. etc.

3.9.2015 16:09 jany2 | skóre: 30 | blog: jany_blog
Rozbalit Rozbalit vše Re: proftpd "spadol"

Tak ono ten server mi nepada. Na ten server sa jednoducho v isty cas neda pripojit. Zistil som to tak, ze som sa chcel pripojit a neslo to, tak som sa na to vykaslal (nespustal som ho rucne) a o 2-3 dni som sa uz na neho bez problemov pripojil. Uz sa ani nepamatam ci sluzba bezi ked sa na neho neda napojit (ale overim to).

upozornujem, ze v linuxe som vecny zaciatocnik ...

2015-03-16 08:01:17,310 server proftpd[24364] server: ProFTPD killed (signal 15)

2015-03-16 08:01:17,313 server proftpd[24364] server: ProFTPD 1.3.5rc3 standalone mode SHUTDOWN

uz jsem se vydesil ze nam to spadlo ve stejnou dobu, ze tam nekdo neco podstrcil ale je tam trochu rozdil...
jsem na tom stejne, cista instalace 14.04 ARM servriku cron generuje pouze vnstati grafy coz na to nema vliv, uz jsem to nahazoval jednou kdyz to spadlo taky bezduvodne... tady bych to videl na nejaky problem default konfiguraku kde se neco tluce, problem je ze se neda rict co presne, asi to vyresim automatickym nahozenim kdyz to spadne a budu na to kaslat

16.3.2015 23:25 NN
Rozbalit Rozbalit vše Re: proftpd "spadol"

Nespadlo to nahodou ve stejnou dobu? Muzes to overit?

17.3.2015 20:12 Tom
Rozbalit Rozbalit vše Re: proftpd "spadol"

ten cron probehl asi 3min po, ale urcite na to nema vliv ty cron logy se gneruji (mozna az nesmyslne) kazdych 15min, to by to muselo spadnout casteji, predtim to spadlo asi pred tydnem... na co jsem ale narazil ze presne v te dobe se (ted nevim jestli to formuluji presne) rotovaly logy, sys.log a auth.log dostali nakonec navic *.1

Dotaz: proftpd "spadol"

Odpovědi