• Zarejestrowany: 2012-05-27
  • Posty: 180

Temat: zewn ip w logach vsftpd i pptp

czy jest to do zrobienia aby w logach vsftpd i pptp była informacja o ip zdalnym które chce się połączyć lub się połączyło ?

pozdrawiam

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,893

Odp: zewn ip w logach vsftpd i pptp

Przy pptp taka informacja jest. Przy vsftpd też jak logowanie włączysz w konfigu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez prorock

  • Zarejestrowany: 2012-05-27
  • Posty: 180

Odp: zewn ip w logach vsftpd i pptp

jakaś mała podpowiedź smile wiem co zaraz za odpowiedź będzie wink

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,893

Odp: zewn ip w logach vsftpd i pptp

No pewnie. Ja mam za Was szukać w manualach? log_ftp_protocol=yes

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez safe0101

  • Skąd: Kraków
  • Zarejestrowany: 2011-07-28
  • Posty: 528

Odp: zewn ip w logach vsftpd i pptp

Z poziomu iptables jesteś w stanie wyłapać interesujący cię ruch smile

http://eko.one.pl/forum/viewtopic.php?id=2242

Hitron CGNv4 // Cisco Meraki-MR18
TL-WR1043NDv2, Mikrotik RB2011UiAS-2HnD-IN Pracują na LEDE
https://wiki.openwrt.org/toh/mikrotik/r … ll_openwrt

safe0101's Strona

6 Odpowiedź przez prorock

  • Zarejestrowany: 2012-05-27
  • Posty: 180

Odp: zewn ip w logach vsftpd i pptp

Panie Czarku nie to nie tak że nie googluje ale teraz mi przestał zapisywać w ogóle logi

background=YES
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
check_shell=NO
#dirmessage_enable=YES
ftpd_banner=Welcome to blah FTP service.
session_support=NO
user_config_dir=/etc/vsftpd_users
chroot_local_user=yes
syslog_enable=NO
#userlist_enable=YES
#userlist_deny=NO
#userlist_file=/etc/vsftpd.users
xferlog_enable=YES
xferlog_file=/mnt/sda3/LOGI/FTP/vsftpd.log
xferlog_std_format=NO
log_ftp_protocol=yes

hmm

7 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,893

Odp: zewn ip w logach vsftpd i pptp

A mnt/sda3/ już jest zamontowany PRZED uruchomieniem vsftpd?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

8 Odpowiedź przez prorock

  • Zarejestrowany: 2012-05-27
  • Posty: 180

Odp: zewn ip w logach vsftpd i pptp

tak, mogę przeglądać katalogi. Zanim dodałem ścieżkę log_ftp_protocol=yes jeszcze miałem log z info o userze który coś skopiował teraz log wisi.

9 Odpowiedź przez prorock

  • Zarejestrowany: 2012-05-27
  • Posty: 180

Odp: zewn ip w logach vsftpd i pptp

po małej walce (zmiana miejsca loga) wkońcu ruszyło. CFG vsftpd wygląda tak :

background=YES
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
check_shell=NO
#dirmessage_enable=YES
ftpd_banner=THIS FTP IS LOGGED ON. WARRNING!!!.I FIND YOU!!!
session_support=NO
user_config_dir=/etc/vsftpd_users
chroot_local_user=yes
syslog_enable=NO
#userlist_enable=YES
#userlist_deny=NO
#userlist_file=/etc/vsftpd.users
xferlog_enable=YES
xferlog_file=/mnt/sda3/LOGI/FTP/ftp.log
xferlog_std_format=YES
log_ftp_protocol=YES


sam log wygląda taK:

Wed Apr 10 14:46:00 2013 1 192.168.1.1 91371 /black_guitar_2-wallpaper-960x600.jpeg b _ o r tarararara ftp 0 * c



Chciałbym aby zapisywał mi nieudane logowania oraz adresy ip z jakich była próba udanego i nieudanego połączenia.

Pomysł Safe'a pewnie jest gitarrraa ale za słaby jeszcze jestem pewnie później spróbuje. Czy możliwe jest to poprzez skonfigurowanie cfg vsftpd?

Pozdrawiam

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,893

Odp: zewn ip w logach vsftpd i pptp

iptables -I INPUT -p tcp -d 192.168.1.1 --dport 21 -j LOG

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez prorock

  • Zarejestrowany: 2012-05-27
  • Posty: 180

Odp: zewn ip w logach vsftpd i pptp

dzięki Cezary teraz będe rozkminiał smile czytam czytam manuale