Kein Zugriff auf (pro)ftp möglich

Kleiner Kobold · 20. April 2011

hallo,

irgendwie habe ich es geschafft, mich mit dem FTPUser selber aus FTP auszusperren. Ich weiss nur das ich hier mal nach Anleitung den VServer abgesichert habe, kann mich aber nicht erinnern das das auch den ftpserver betroffen hat. Allerdings habe ich auch momentan keine ahnung welche Log´s aufschlussreich währen. Achja der FTPServer läuft.

Fehlermeldung bei Filezilla:

Zitat

Zitat

Auflösen der IP-Adresse für meine.domain
Status: Verbinde mit xx.4x.1xx.1xx:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Fehler: Verbindung vom Server geschlossen
Fehler: Herstellen der Verbindung zum Server fehlgeschlagen

Alles anzeigen

Hat jemand eine Ahnung?

Impact · 20. April 2011

1.) Proftpfd Config posten
2.) Logs liegen meistens in /var/log
3.) Läuft proftpd überhaupt?

MfG
Impact

Kleiner Kobold · 20. April 2011

Zitat von Impact;33872

1.) Proftpfd Config posten
2.) Logs liegen meistens in /var/log
3.) Läuft proftpd überhaupt?

MfG
Impact

Alles anzeigen

hi Impact,

1.

Code

Include /etc/proftpd/modules.conf
UseIPv6 on
IdentLookups    off
ServerName      "vxxxxxxxxxxxx.yourvserver.net FTP Server"
ServerType      standalone
DeferWelcome    off
MultilineRFC2228        on
DefaultServer   on
ShowSymlinks    on
TimeoutNoTransfer       600
TimeoutStalled  600
TimeoutIdle     1200
DisplayLogin welcome.msg
DisplayChdir .message true
ListOptions                     "-l"
DenyFilter                      \*.*/
Port    21
MaxInstances    30
User    proftpd
Group   nogroup
Umask   022  022
AllowOverwrite  on
TransferLog /var/log/proftpd/xferlog
SystemLog   /var/log/proftpd/proftpd.log
<IfModule mod_quotatab.c>
QuotaEngine off
</IfModule>
<IfModule mod_ratio.c>
Ratios off
</IfModule>
<IfModule mod_delay.c>
DelayEngine off
</IfModule>
<IfModule mod_ctrls.c>
ControlsEngine        off
ControlsMaxClients    2
ControlsLog           /var/log/proftpd/controls.log
ControlsInterval      5
ControlsSocket        /var/run/proftpd/proftpd.sock
</IfModule>
<IfModule mod_ctrls_admin.c>
AdminControlsEngine off
</IfModule>
Include /etc/proftpd/sql.conf

Alles anzeigen

2. proftplog

Code

Apr 01 06:52:11 v220091243342194.yourvserver.net proftpd[12567] v220091243342194.yourvserver.net: ProFTPD 1.3.1 (stable) (built Thu Oct 29 09:01:50 UTC 2009) standalone mode STARTUP
Apr 02 00:36:19 v220091243342194.yourvserver.net proftpd[21776] v220091243342194.yourvserver.net (115.78.135.231[115.78.135.231]): FTP session closed.
Apr 02 14:27:08 v220091243342194.yourvserver.net proftpd[16352] v220091243342194.yourvserver.net (174.142.207.178[174.142.207.178]): FTP session closed.
Apr 03 04:02:23 v220091243342194.yourvserver.net proftpd[15294] v220091243342194.yourvserver.net (62.141.45.216[62.141.45.216]): FTP session closed.
Apr 04 15:32:35 v220091243342194.yourvserver.net proftpd[17233] v220091243342194.yourvserver.net (174.142.207.178[174.142.207.178]): FTP session closed.
Apr 04 17:12:01 v220091243342194.yourvserver.net proftpd[19046] v220091243342194.yourvserver.net (173.192.168.242-static.reverse.softlayer.com[173.192.168.242]): FTP session closed.
Apr 04 17:37:17 v220091243342194.yourvserver.net proftpd[25986] v220091243342194.yourvserver.net (82.76.154.80[82.76.154.80]): FTP session closed.
Apr 06 12:47:09 v220091243342194.yourvserver.net proftpd[28082] v220091243342194.yourvserver.net (109.226.34.204[109.226.34.204]): FTP session closed.
Apr 06 15:17:11 v220091243342194.yourvserver.net proftpd[22961] v220091243342194.yourvserver.net (174.142.207.178[174.142.207.178]): FTP session closed.
Apr 06 22:21:09 v220091243342194.yourvserver.net proftpd[2257] v220091243342194.yourvserver.net ([URL='http://www.kemenpera.go.id']www.kemenpera.go.id[/URL][114.31.246.5]): FTP session closed.
Apr 08 15:29:55 v220091243342194.yourvserver.net proftpd[19262] v220091243342194.yourvserver.net (174.142.207.178[174.142.207.178]): FTP session closed.
Apr 08 17:31:38 v220091243342194.yourvserver.net proftpd[29997] v220091243342194.yourvserver.net (217.23.8.103[217.23.8.103]): FTP session closed.
Apr 09 13:52:32 v220091243342194.yourvserver.net proftpd[6217] v220091243342194.yourvserver.net (endor.cachhosting.com[174.133.81.210]): FTP session closed.
Apr 12 08:45:45 v220091243342194.yourvserver.net proftpd[1635] v220091243342194.yourvserver.net (174.142.207.178[174.142.207.178]): FTP session closed.
Apr 15 07:27:16 v220091243342194.yourvserver.net proftpd[12688] v220091243342194.yourvserver.net (174.142.207.178[174.142.207.178]): FTP session closed.
Apr 18 03:37:50 v220091243342194.yourvserver.net proftpd[7929] v220091243342194.yourvserver.net (174.142.207.178[174.142.207.178]): FTP session closed.
Apr 20 11:32:19 v220091243342194.yourvserver.net proftpd[14965] v220091243342194.yourvserver.net (174.142.207.178[174.142.207.178]): FTP session closed.
Apr 20 13:28:09 v220091243342194.yourvserver.net proftpd[11919] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:28:15 v220091243342194.yourvserver.net proftpd[12037] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:29:59 v220091243342194.yourvserver.net proftpd[14903] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:30:04 v220091243342194.yourvserver.net proftpd[16908] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:30:23 v220091243342194.yourvserver.net proftpd[17601] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:30:28 v220091243342194.yourvserver.net proftpd[17718] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:32:21 v220091243342194.yourvserver.net proftpd[20956] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:32:26 v220091243342194.yourvserver.net proftpd[21126] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:38:15 v220091243342194.yourvserver.net proftpd[1194] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:38:21 v220091243342194.yourvserver.net proftpd[1331] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:40:19 v220091243342194.yourvserver.net proftpd[12567] v220091243342194.yourvserver.net: ProFTPD killed (signal 15)
Apr 20 13:40:19 v220091243342194.yourvserver.net proftpd[12567] v220091243342194.yourvserver.net: ProFTPD 1.3.1 standalone mode SHUTDOWN
Apr 20 13:40:45 v220091243342194.yourvserver.net proftpd[10622] v220091243342194.yourvserver.net: ProFTPD 1.3.1 (stable) (built Thu Oct 29 09:01:50 UTC 2009) standalone mode STARTUP
Apr 20 13:41:34 v220091243342194.yourvserver.net proftpd[12149] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:41:39 v220091243342194.yourvserver.net proftpd[12300] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 13:53:20 v220091243342194.yourvserver.net proftpd[10622] v220091243342194.yourvserver.net: ProFTPD killed (signal 15)
Apr 20 13:53:20 v220091243342194.yourvserver.net proftpd[10622] v220091243342194.yourvserver.net: ProFTPD 1.3.1 standalone mode SHUTDOWN
Apr 20 13:53:31 v220091243342194.yourvserver.net proftpd[6609] v220091243342194.yourvserver.net: ProFTPD 1.3.1 (stable) (built Thu Oct 29 09:01:50 UTC 2009) standalone mode STARTUP
Apr 20 14:03:08 v220091243342194.yourvserver.net proftpd[30749] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.
Apr 20 14:03:13 v220091243342194.yourvserver.net proftpd[31009] v220091243342194.yourvserver.net (ip-109-90-243-226.unitymediagroup.de[109.90.243.226]): FTP session closed.

Alles anzeigen

alle anderen logs sind leer

und 3. ja der läuft (mehrmals überprüft)

Grüße vom Kobold

Impact · 20. April 2011

Nun gut,

Ich bekomme die gleiche Nachricht zurück, sprich der Server antwortet garnicht erst.
Eventuell in der Firewall eine Regel zu viel?

MfG
Impact

Kleiner Kobold · 20. April 2011

hmm,

ich wüsste nicht wo ich da was eingestellt hätte, in der Firewall die über openvcp erreichbar ist, ist keine Regel drinn die das blockieren könnte.

Impact · 20. April 2011

Poste doch mal ein

Code

netstat -tulpen

bzw

Code

netstat -tulpan

oder

Code

lsof -i

Oder versuche mal (Auch wenn ich nicht glaube dass es damit zusamenhängt)

Code

UseIPv6 "off"

MfG
Impact

Kleiner Kobold · 20. April 2011

Ok netstat -tulpen

Code

Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode       PID/Program name
tcp        0      0 0.0.0.0:41332           0.0.0.0:*               LISTEN      0          313883509   5581/sshd       
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      103        313892595   6609/proftpd: (acce
tcp        0      0 78.46.117.107:53        0.0.0.0:*               LISTEN      107        313883454   5547/named      
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      107        313883442   5547/named      
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      0          313892306   6584/master     
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      107        313883460   5547/named      
tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN      0          313892508   815/imap-login  
tcp        0      0 0.0.0.0:995             0.0.0.0:*               LISTEN      0          313892510   6600/dovecot    
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      105        313883862   5703/mysqld     
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN      0          313892509   6600/dovecot    
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      0          313892507   815/imap-login  
tcp        0      0 127.0.0.1:783           0.0.0.0:*               LISTEN      0          313885620   5949/spamd --create
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          313892694   5583/apache2    
udp        0      0 78.46.117.107:53        0.0.0.0:*                           107        313883444   5547/named      
udp        0      0 127.0.0.1:53            0.0.0.0:*                           107        313883427   5547/named

Alles anzeigen

Netstat tulpan:

Code

root@v220091243342194:/# netstat -tulpan
Aktive Internetverbindungen (Server und stehende Verbindungen)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:41332           0.0.0.0:*               LISTEN      5581/sshd       
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      6609/proftpd: (acce
tcp        0      0 78.46.117.107:53        0.0.0.0:*               LISTEN      5547/named      
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      5547/named      
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      6584/master     
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      5547/named      
tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN      815/imap-login  
tcp        0      0 0.0.0.0:995             0.0.0.0:*               LISTEN      6600/dovecot    
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      5703/mysqld     
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN      6600/dovecot    
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      815/imap-login  
tcp        0      0 127.0.0.1:783           0.0.0.0:*               LISTEN      5949/spamd --create
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      5583/apache2    
tcp        0      0 127.0.0.1:3306          127.0.0.1:45796         TIME_WAIT   -               
tcp        0      0 78.46.117.107:143       109.90.243.226:4290     VERBUNDEN   21220/imap      
tcp        0      0 78.46.117.107:143       89.204.137.230:32883    VERBUNDEN   2324/imap-login 
tcp        0      0 127.0.0.1:3306          127.0.0.1:45748         TIME_WAIT   -               
tcp        0      0 127.0.0.1:3306          127.0.0.1:45800         TIME_WAIT   -               
tcp        0      0 78.46.117.107:143       89.204.137.230:38743    VERBUNDEN   2366/imap-login 
tcp        0      0 127.0.0.1:3306          127.0.0.1:45750         TIME_WAIT   -               
tcp        0     48 78.46.117.107:41332     109.90.243.226:4051     VERBUNDEN   5527/sshd: username 
udp        0      0 78.46.117.107:53        0.0.0.0:*                           5547/named      
udp        0      0 127.0.0.1:53            0.0.0.0:*                           5547/named

Alles anzeigen

Code

bash: lsof: command not found

Code

bash: UseIPv6: command not found

Impact · 20. April 2011

Zitat von Kleiner Kobold;33893
Code
bash: UseIPv6: command not found

Das war für die Proftpd Config gedacht :p
Also der Port ist definitiv offen, es kann eigentlich nur an der Firewall liegen Eventuell mal alle Regeln überprüfen oder löschen.
Ansonsten einen anderen Port als 21 probieren, aber das ist ebenso unwarscheinlich.

MfG
Impact

Robert · 20. April 2011

Mit Telnet kann man sich auf Port 21 verbinden - die Firewall scheint es also eher nicht zu sein. Allerdings wird die Verbindung danach sofort wieder geschlossen. Das scheint mir so, als würde beim Verbindungsaufbau irgendwas geladen werden, das proftpd zum Absturz bringt. Solche Meldungen könnten eventuell im syslog stehen. Ansonsten kann es helfen, das Debugging einzuschalten und/oder den Server im Vordergrund zu starten. Mehr Details dazu findest du hier beim Punkt "ProFTPD startet nicht ! Wie kann ich mehr Infos bekommen ?"