kurios, lustig(?), nervend: Es klopft an der FTP-Pforte

[l0rd]

Hi,


hab grad mal in meine Logs reingeguckt und da fiel mir folgendes auf:

syslog:Mar 15 15:36:50 HOST in.proftpd[24137]: connect from 85.25.136.x (85.25.136.x)
syslog:Mar 15 15:36:50 HOST proftpd[24137]: vs0815.vserver.de (85.25.136.x[85.25.136.x]) - FTP session opened.
syslog:Mar 15 15:36:50 HOST proftpd[24137]: vs0815.vserver.de (85.25.136.x[85.25.136.x]) - FTP session closed.
syslog:Mar 15 16:05:03 HOST in.proftpd[13368]: connect from 85.25.136.x (85.25.136.x)
syslog:Mar 15 16:05:03 HOST proftpd[13368]: vs0815.vserver.de (85.25.136.x[85.25.136.x]) - FTP session opened.
syslog:Mar 15 16:05:03 HOST proftpd[13368]: vs0815.vserver.de (85.25.136.x[85.25.136.x]) - FTP session closed.

Der Eintrag findet sich alle halbe Stunde. Ein dedizierter Server _versucht_ alle halbe Stunde sich mit FTP einzuloggen.

Ich könnte ihn mit einer Firewall-Regel bannen, aber mich interessiert eher, warum irgendjemand bzw. irgendein Programm das versucht? Hat jemand das gleiche Phänomen bei sich? (deswegen auch bei Smalltalk)

Dennis

 

[Saint2000]

Da könnte man raten, aber vielleicht ein Script (bacup etc) das falsch confed ist ... vielleicht hat der jenige nen Zahlendreher oder sonstiges, aber auf jedenfall ist es recht sinnlos ...

Aber hey, so ist der Server beschäftigt und langweilt sich net *g*