Finde proftpd.log nicht

[nero]

Ich finde die proftpd.log nicht auf meinem Server (Debian 4 + Plesk 8.6) wo ist die zu finden ?

 

[Armadillo]

Die sollte eigentlich als proftpd.log in /var/log zu finden sein.

 

[Socci79]

Schau gegebenenfalls mal in die Datei /etc/proftpd/proftpd.conf,
ob die dort definiert ist.
Gegebenenfalls liegt sie auch im Unterordner /var/log/proftpd/...
Bei Fragen kannst du mir auch gerne Bescheid geben.

Gruß
Volker

 

[Whistler]

Falls Plesk im Spiel ist:

TransferLog /usr/local/psa/var/log/xferlog

Die wird dann übrigens durch den Plesk-Cronjob zu ..._processed.

 

[Armadillo]

Is das dann nur die xferlog oder auch die normale proftpdlog in einem?

 

[Whistler]

Nur die xferlog (bei VHosts mit exklusiver IP gibt's dort noch eine).
Die normalen Meldungen landen bei Plesk-Default-Einstellung im Syslog.

 

[nero]

Was müsste ich also eintragen in der fail2ban Config Datei das proftpd nicht erlaubte Login Versuche geblockt werden mit fail2ban weil ich nicht weiss welche Datei nun ?

 

[Whistler]

Ungetestet:

[proftpd-iptables]  
enabled  = true
filter   = proftpd
action   = iptables[name=ProFTPD, port=ftp, protocol=tcp]
           sendmail-whois[name=ProFTPD, dest=you@mail.com]
logpath  = /var/log/messages
maxretry = 6