Chinaunix

标题: 寻找FTP客户端的一个问题，各位大大不咅指教 [打印本页]

作者: taurus_db 时间: 2010-04-06 13:15
标题: 寻找FTP客户端的一个问题，各位大大不咅指教
有一台主机A开启了FTP服务，有很多机器（非常多，前期工作没做好，没有统计列表）向主机A FTP文件，现在知道每小时01分的时候有台机器会FTP到主机A上几个文件，能反查到这台主机的IT地址吗？

作者: yddll 时间: 2010-04-06 18:09
last

作者: taurus_db 时间: 2010-04-08 15:06
有几十台主机不断在往主机A上FTP文件，last根本无法定位

作者: hipku 时间: 2010-04-09 09:59
记录一下ftp的log吧

缺省情况下，AIX系统不会记录使用FTP连接和传输文件的日志（log). 这会对系统造成安全隐患，尤其在用户使用匿名ftp方式时。为了避免这种情况发生，可用如下的步骤使系统记录FTP的日志：

1.修改/etc/syslog.conf文件，并加入一行：

daemon.info FileName

其中FileName是日志文件的名字，它会跟踪FTP的活动，包括匿名和其他用户ID. FileName文件必须在做下一步骤前创建。

2.运行"refresh -s syslogd"命令刷新syslogd 后台程序。

3.修改/etc/inetd.conf文件，修改下面的数据行：

ftp stream tcp6 nowait root /usr/sbin/ftpd ftpd -l

4.运行“refresh -s inetd”命令刷新inetd后台程序。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)