On Sat, 2007-10-27 at 13:55 +0200, Marcello Missiroli wrote:
> questa mattina ho avuto un problemino - premetto che dei simpatici amici
> del PKK hanno defaccito venrdì un altro server della rete, anche se
> posto su una net diversa. Comqunqe scorrendo il log mi trovo:
> -----------------------
> CONNECT:Client "192.168.0.10"
> Oct 27 08:41:12 labmaster vsftpd: Sat Oct 27 08:41:12 2007 [pid 10115]
> [ftp] OK
> LOGIN: Client "192.168.0.10", anon password "Squid@"
> ------------------------
> Ripetuto un centinaio di volte. 192.168.0.10 è il proxy e non ha utenti
> locali (tranne root)
Questo e` un utente che cerca, tramite squid, di connettersi al server
ftp. Sembra una cosa mediamente innocente.
A naso direi che il disastro sul file system non e` legato al log di
squid, eppero` la certezza non l'ho.
--
Fabio "Kurgan" Muzzi
|