Bejelentkezett ftp felhasználók

FreeBSD-all

Bejelentkezett ftp felhasználók

  • 917 megtekintés

( szucs_t | 2005. 10. 15., szo – 15:06 )

[quote:a0e1e8a874="ScOut3R"]Sewas!

Az alapértelmezett ftp servert futtatom, ami az inetd-vel indul. A ps aux-es parancs tökéletes, mert csak arra vagyok kíváncsi, hogy van-e bent vki, illetve csinál-e vmit.

Szevasz!

Ok!

( ScOut3R | 2005. 10. 15., szo – 00:45 )

Sewastok!

Az alap ftpd-t használom szervernek, és arra lennék kíváncsi, hogy hogyan tudom megnézni a bejelentkezett felhasználókat, esetleg azt, hogy mit csinálnak?
Köszi a segítséget!

( Pingvin | 2005. 10. 15., szo – 00:56 )

Szia!

Én úgy szoktam ezt csinálni (lehet, hogy primitív) hogy root-ként beírom:

# ps aux | grep 'ftpd'

( ScOut3R | 2005. 10. 15., szo – 08:45 )

Pingvin: köszi, vmi ilyesmire gondoltam! :)

stomx: ftpwho, ha jól tudom, a proftpd-hez tartozik. Nálam csak az alap ftp szerver fut, mert ez is bőven elég, ugyanis csak névvel lehet/kell bejelentkezni.

( szucs_t | 2005. 10. 15., szo – 10:22 )

Milyen "alap" ftpd-t használsz? WU, VS?

A ps-es megoldás mellett, ha kiadod last parancsot, az is segíthet a bejelentkezések kiderítésében. Az lsof paranccsal megnézheted, hogy egy állományt, folyamatot ki használ. A netstat meg azt, honnan, milyen portot (pl. 20-21). Ha aztán tényleg érdekel, mi is történik a kommunikációban, használd az ngrepet! Beírod: ngrep -d ethakármi port 21, aztán szűröd a korábban megtalált IP-címre, akkor már meg is van a kommunikációja. Ha csak a jelszavára vagy kíváncsi, akkor: ngrep -wi 'user|pass' tcp port 21, ami persze irdatlan törvénysértés lehet, úgyhogy erről beleegyezést adott felhasználóval szabad csak csinálni.

( ScOut3R | 2005. 10. 15., szo – 11:39 )

Sewas!

Az alapértelmezett ftp servert futtatom, ami az inetd-vel indul. A ps aux-es parancs tökéletes, mert csak arra vagyok kíváncsi, hogy van-e bent vki, illetve csinál-e vmit.