[PROFTPD] Session open/closed tout de suite

Je surveille mon serveur comme le lait sur le feu.

J'ai observé dans les logs proftpd que des gens parvenaient à se loguer/déloguer instantanément. Que cela veut-il dire ??

Par ex :

Citation:

---

Dec 27 22:49:23 sd-2605 proftpd[2803] sd-2605 (kemp-5d866f02.pool.einsundeins.de[::ffff:93.134.111.2]): FTP session opened.
Dec 27 22:49:23 sd-2605 proftpd[2803] sd-2605 (kemp-5d866f02.pool.einsundeins.de[::ffff:93.134.111.2]): FTP session closed.

---

D'après ça, le client kemp-5d866f02.pool.einsundeins.de semble être parvenu à ouvrir une session, je ne sais comment, et est tout de suite parti !?

Qu'en pensez-vous ?

Bonjour,

Code:

---

FTP session opened

---

ne signifie pas qu'un user s'est authentifié sur ton serveur, seulement qu'il s'est connecté au serveur.
Un simple:

Code:

---

ftp @IP_de_ton_serveur

---

fera apparaître cette ligne dans /var/log/proftpd/sys.log

Code:

---

FTP session opened

---

signifie que la connexion a été stoppé.

Par contre il faudra se poser des questions si tu vois une ligne qui contient:

Code:

---

... Login successful.

---

Merci.

...jusqu'au prochain message de log obscur :roll: