home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #20 / NN_1992_20.iso / spool / vmsnet / networks / tcpip / multinet / 2148 < prev    next >
Encoding:
Text File  |  1992-09-14  |  1.5 KB  |  37 lines
  1. X-Gateway-Source-Info: INTERNET
  2. Path: sparky!uunet!europa.asd.contel.com!darwin.sura.net!zaphod.mps.ohio-state.edu!sdd.hp.com!usc!news.service.uci.edu!unogate!mvb.saic.com!tgv.com!info-multinet
  3. Date: 14 SEP 92 20:15:49 GMT
  4. Newsgroups: vmsnet.networks.tcp-ip.multinet
  5. X-Return-path: <info-multinet-relay@TGV.COM>
  6. X-RFC822-From: Brian McKeever <MCKEEVER@VAX2.CSTP.UMKC.EDU>
  7. From: Brian McKeever <MCKEEVER@VAX2.CSTP.UMKC.EDU>
  8. Subject: RE:loggin anonymous ftp server
  9. X-Envelope-to: info-multinet@tgv.com
  10. X-VMS-To: IN%"info-multinet@tgv.com"
  11. Organization: The INFO-MULTINET Community
  12. Message-ID: <2C200B3F14SEP92201549@TGV.COM>
  13. Nntp-Posting-Host: Mvb.Saic.Com
  14. Lines: 21
  15.  
  16. > I'm trying to find a way to log the ftp sessions for my
  17. > anonymous ftp server. Is there any way I can log information
  18. > such as the users entry (ie the password)?
  19. >
  20. > Rodrigo:-)
  21.  
  22. I wrote a little procedure that scans the FTP_SERVER.LOGs (and
  23. FTP_SERVER.OLDs in ANONYMOUS's login directory) for hostname, password, and
  24. any 550 errors.  550 errors can indicate someone trying to move into a
  25. directory they aren't allowed access to, i.e. a breakin-attempt.  I have
  26. its output mailed to me nightly.  It may be what you're looking for.  You
  27. can get it via anonymous FTP from CSTP.UMKC.EDU.
  28.  
  29. --Brian
  30.  
  31. P.S.  Here is my ANONYMOUS FTP LOGIN.COM so you know where the
  32.       FTP_SERVER.OLDs come from.
  33.  
  34.     $ request/noreply "Anonymous FTP connection established."
  35.     $ rename ftp_server.log;-1 ftp_server.old
  36.     $ purge/before="-30-" ftp_server.old
  37.