Журнал pureftpd показывает выход из неизвестного аккаунта, как с этим бороться? - PullRequest
Новая
       40

Журнал pureftpd показывает выход из неизвестного аккаунта, как с этим бороться?

0 голосов
/ 22 октября 2018

Пожалуйста, проверьте этот журнал, который приходит из журнала моего сервера Ubuntu 

root@iZ12345678ABC:~# cat /var/log/syslog.1 | grep "ftpd" > /tmp/syslog.log
root@iZ12345678ABC:~# cat /var/log/syslog | grep "ftpd" >> /tmp/syslog.log
root@iZ12345678ABC:~# cat /tmp/syslog.log 
Oct 21 14:29:53 iZ12345678ABC pure-ftpd: (?@scan-15.shadowserver.org) [INFO] New connection from scan-15.shadowserver.org
Oct 21 14:29:53 iZ12345678ABC pure-ftpd: (?@scan-15.shadowserver.org) [INFO] Logout.
Oct 22 03:38:55 iZ12345678ABC pure-ftpd: (?@47.100.130.114) [INFO] New connection from 47.100.130.114
Oct 22 03:39:00 iZ12345678ABC pure-ftpd: (?@47.100.130.114) [INFO] Logout.
Oct 22 04:09:14 iZ12345678ABC pure-ftpd: (?@zg-1014a-6.stretchoid.com) [INFO] New connection from zg-1014a-6.stretchoid.com
Oct 22 04:09:23 iZ12345678ABC pure-ftpd: (?@zg-1014a-6.stretchoid.com) [INFO] Logout.
Oct 22 04:13:56 iZ12345678ABC pure-ftpd: (?@47.96.254.10) [INFO] New connection from 47.96.254.10
Oct 22 04:13:56 iZ12345678ABC pure-ftpd: (?@47.96.254.10) [INFO] Logout.
Oct 22 10:44:38 iZ12345678ABC pure-ftpd: (?@worker-05.sfj.corp.censys.io) [INFO] New connection from worker-05.sfj.corp.censys.io
Oct 22 10:44:38 iZ12345678ABC pure-ftpd: (?@worker-05.sfj.corp.censys.io) [INFO] Logout.
Oct 22 14:37:49 iZ12345678ABC pure-ftpd: (?@scan-15n.shadowserver.org) [INFO] New connection from scan-15n.shadowserver.org
Oct 22 14:37:50 iZ12345678ABC pure-ftpd: (?@scan-15n.shadowserver.org) [INFO] Logout.

Я понятия не имею об этом.Почему эти новые соединения подключены и вышли из системы?

Быть взломанным?Удалить и переустановить pureftpd?Удалить и переустановить Ubuntu?

...