Pure-FTPD schreib keinen rhost in die auth.log

[seraphim]

System:
Debian 5
ISPConfig 3.0.4.1
Pure-FTP als FTPD, aktuellste Version aus den Debian Lenny Repos

In der var/log/auth.log erscheinen zwar Einträge vom Pureftpd allerdings wird kein rhost angegeben.

Auszug:

Dec 4 06:26:51 atom-29 pure-ftpd: pam_unix_auth(pure-ftpd:auth): authentication failure; logname= uid=0 euid=0 tty=pure-ftpd ruser=brat rhost=
Dec 4 06:26:51 atom-29 pure-ftpd: pam_unix_auth(pure-ftpd:auth): authentication failure; logname= uid=0 euid=0 tty=pure-ftpd ruser=consult rhost=
Dec 4 06:26:51 atom-29 pure-ftpd: pam_unix_auth(pure-ftpd:auth): check pass; user unknown
Dec 4 06:26:51 atom-29 pure-ftpd: pam_unix_auth(pure-ftpd:auth): authentication failure; logname= uid=0 euid=0 tty=pure-ftpd ruser=contact2 rhost=

Woran könnte es liegen?

 

[z0d!aC^]

Hallo,

Hast du für Pure-FTPd überhaupt alles eingestellt für die rhosts?

Definition: rhosts: On UNIX, the "rhosts" mechanism allows one system to trust another system. This means that if a user logs onto one UNIX system, they can further log onto any other system that trusts it. Only certain programs will use this file: rsh Tells the system to open a remote "shell" and run the specified program. rlogin Creates an interactive Telnet session on the other computer. Key point: A common backdoor is to place the entry "+ +" in the rhosts file.

Ich bin mir dabei jetzt nicht ganz sicher ob dich das weiterbringt, es ist ja nur eine "Idee" meinerseits.

 

[seraphim]

Mit dem RHost ist der RemoteHost gemeint, also die IP Adresse der eingehenden Verbindung. Ich weiß nur nicht warum der PureFTPd allein keine IP Adresse in die Log schreibt.