ftp周期性的出问题！！

zhengwei26

E250的设备，5。8的系统。没安装其他的软件。最近发现日志里总是出现如下的告警：
Jun 29 00:46:59 shanghai-scp3 in.ftpd[4]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 00:47:26 shanghai-scp3 in.ftpd[5]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 00:48:20 shanghai-scp3 in.ftpd[6]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 00:48:26 shanghai-scp3 in.ftpd[7]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 00:51:18 shanghai-scp3 in.ftpd[8]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 00:56:18 shanghai-scp3 in.ftpd[9]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 00:56:20 shanghai-scp3 in.ftpd[10]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 00:56:26 shanghai-scp3 in.ftpd[11]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:01:17 shanghai-scp3 in.ftpd[13]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:06:17 shanghai-scp3 in.ftpd[14]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:08:19 shanghai-scp3 in.ftpd[15]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:08:25 shanghai-scp3 in.ftpd[16]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:11:17 shanghai-scp3 in.ftpd[17]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:16:17 shanghai-scp3 in.ftpd[19]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:21:17 shanghai-scp3 in.ftpd[20]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:23:19 shanghai-scp3 in.ftpd[21]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:23:25 shanghai-scp3 in.ftpd[22]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:26:17 shanghai-scp3 in.ftpd[23]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:31:17 shanghai-scp3 in.ftpd[25]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:36:17 shanghai-scp3 in.ftpd[26]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:38:19 shanghai-scp3 in.ftpd[27]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:38:25 shanghai-scp3 in.ftpd[28]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:41:18 shanghai-scp3 in.ftpd[29]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]
Jun 29 01:46:17 shanghai-scp3 in.ftpd[31]: [ID 120637 daemon.warning] cb (bogus) LOGIN FAILED [from 10.9.142.22]

这只是日志的一部分，经我观察，这种问题是每隔大约5天就会出现一次，每次的故障时间大约是2个小时，这期间用户无法ftp到次机器，其他时间工作正常。在网上看了一些资料，说是受到攻击了，这些设备是内网的设备，没连到公网，10。9。142。22的机器也是内部自己的机器，就是从这台机器要ftp到次设备。

cb是这台机器上的合法用户，cb从10。9。142。22设备ftp 到这台机器来取文件。而且正常情况下cb是每隔5分钟就ftp到这台设备取一批文件，平时都是正常，就是每隔大概5天，就会有2个小时的时间登陆不上，然后在日志里留下上面的记录。。



各位有遇到这种问题的过吗，有什么解救方法。

wolfg

检查一下crontab里有没有什么定期执行的操作，周期和这个现象相同？

zhengwei26

我也首先想到了这个问题，查看后都是默认的配置，没有加入其他的任务。

zhengwei26

自己顶一下，过两天又要发生这样的情况了。！！！