Top過去ログ目次掲示板

作成日:2007年07月21日 作成:おやじ
掲示板で過去に質問された内容です。

No.7075 proftpdが突然ログインできない


No.7075 投稿時間:2007年07月21日(Sat) 15:06 投稿者名:すぱん URL:
タイトル:proftpdが突然ログインできない

CentOSでproftpdを使っています。
これまで正常に使えていたのですが。
自宅に帰って、ローカルからログインしようとしても入れません。
パスワードを再度聞いてきますが、入力してもダメです。
前回、外出先からログインできたのですが、どうなったのか分かりません。
/usr/sbin/proftpd を打つと、
- IPv6 getaddrinfo '******.com' error: No address associated with hostname
******.com - fatal: Socket operation on non-socket
と出ます。

よろしくお願いします。


No.7076 投稿時間:2007年07月21日(Sat) 16:01 投稿者名:おやじ URL:
タイトル:ログとパスワードの確認が必要では?

> これまで正常に使えていたのですが。
> 自宅に帰って、ローカルからログインしようとしても入れません。
> パスワードを再度聞いてきますが、入力してもダメです。

この状態なら、単にユーザ名かパスワードを間違えているだけと思いますが。
あるいは乗っ取られてパスワードを書き換えられたか?
いずれにしても、proftpdのログを見ないことには話が始まらないと思いますが・・。

> 前回、外出先からログインできたのですが、どうなったのか分かりません。
> /usr/sbin/proftpd を打つと、
> - IPv6 getaddrinfo '******.com' error: No address associated with hostname
> ******.com - fatal: Socket operation on non-socket
> と出ます。

これは、inetdモードで設定・動作しているのにstandaloneモードで起動しようとするから出るエラーなので、inetdモードで設定しているなら何も問題ではありません。
やっていることがまずいだけです。


No.7077 投稿時間:2007年07月21日(Sat) 16:10 投稿者名:すぱん URL:
タイトル:Re: ログとパスワードの確認が必要では?

> > これまで正常に使えていたのですが。
> > 自宅に帰って、ローカルからログインしようとしても入れません。
> > パスワードを再度聞いてきますが、入力してもダメです。
>
> この状態なら、単にユーザ名かパスワードを間違えているだけと思いますが。
> あるいは乗っ取られてパスワードを書き換えられたか?
> いずれにしても、proftpdのログを見ないことには話が始まらないと思いますが・・。
>
> > 前回、外出先からログインできたのですが、どうなったのか分かりません。
> > /usr/sbin/proftpd を打つと、
> > - IPv6 getaddrinfo '******.com' error: No address associated with hostname
> > ******.com - fatal: Socket operation on non-socket
> > と出ます。
>
> これは、inetdモードで設定・動作しているのにstandaloneモードで起動しようとするから出るエラーなので、inetdモードで設定しているなら何も問題ではありません。
> やっていることがまずいだけです。

ご返信ありがとうございます。
ユーザーとパスを再確認しましたが、やはりだめです。
パスワードも別のものに変更したのですが、やはりだめ・・・
どうなってしまったのでしょうか・・


No.7078 投稿時間:2007年07月21日(Sat) 16:20 投稿者名:すぱん URL:
タイトル:Re^2: ログとパスワードの確認が必要では?

> > > これまで正常に使えていたのですが。
> > > 自宅に帰って、ローカルからログインしようとしても入れません。
> > > パスワードを再度聞いてきますが、入力してもダメです。
> >
> > この状態なら、単にユーザ名かパスワードを間違えているだけと思いますが。
> > あるいは乗っ取られてパスワードを書き換えられたか?
> > いずれにしても、proftpdのログを見ないことには話が始まらないと思いますが・・。
> >
> > > 前回、外出先からログインできたのですが、どうなったのか分かりません。
> > > /usr/sbin/proftpd を打つと、
> > > - IPv6 getaddrinfo '******.com' error: No address associated with hostname
> > > ******.com - fatal: Socket operation on non-socket
> > > と出ます。
> >
> > これは、inetdモードで設定・動作しているのにstandaloneモードで起動しようとするから出るエラーなので、inetdモードで設定しているなら何も問題ではありません。
> > やっていることがまずいだけです。
>
> ご返信ありがとうございます。
> ユーザーとパスを再確認しましたが、やはりだめです。
> パスワードも別のものに変更したのですが、やはりだめ・・・
> どうなってしまったのでしょうか・・

proftpdの
All.logはこんな感じです。

[21/Jul/2007:16:11:39 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
[21/Jul/2007:16:11:39 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
[21/Jul/2007:16:11:49 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
[21/Jul/2007:16:11:59 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
[21/Jul/2007:16:11:59 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
[21/Jul/2007:16:12:06 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
[21/Jul/2007:16:12:06 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
[21/Jul/2007:16:12:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
[21/Jul/2007:16:12:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
[21/Jul/2007:16:13:27 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
[21/Jul/2007:16:13:27 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
[21/Jul/2007:16:14:47 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
[21/Jul/2007:16:14:48 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
[21/Jul/2007:16:14:52 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
[21/Jul/2007:16:14:52 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
[21/Jul/2007:16:16:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
[21/Jul/2007:16:16:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
[21/Jul/2007:16:16:18 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
[21/Jul/2007:16:16:19 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
[21/Jul/2007:16:16:23 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)


No.7079 投稿時間:2007年07月21日(Sat) 16:55 投稿者名:すぱん URL:
タイトル:Re^3: ログとパスワードの確認が必要では?

> > > > これまで正常に使えていたのですが。
> > > > 自宅に帰って、ローカルからログインしようとしても入れません。
> > > > パスワードを再度聞いてきますが、入力してもダメです。
> > >
> > > この状態なら、単にユーザ名かパスワードを間違えているだけと思いますが。
> > > あるいは乗っ取られてパスワードを書き換えられたか?
> > > いずれにしても、proftpdのログを見ないことには話が始まらないと思いますが・・。
> > >
> > > > 前回、外出先からログインできたのですが、どうなったのか分かりません。
> > > > /usr/sbin/proftpd を打つと、
> > > > - IPv6 getaddrinfo '******.com' error: No address associated with hostname
> > > > ******.com - fatal: Socket operation on non-socket
> > > > と出ます。
> > >
> > > これは、inetdモードで設定・動作しているのにstandaloneモードで起動しようとするから出るエラーなので、inetdモードで設定しているなら何も問題ではありません。
> > > やっていることがまずいだけです。
> >
> > ご返信ありがとうございます。
> > ユーザーとパスを再確認しましたが、やはりだめです。
> > パスワードも別のものに変更したのですが、やはりだめ・・・
> > どうなってしまったのでしょうか・・
>
> proftpdの
> All.logはこんな感じです。
>
> [21/Jul/2007:16:11:39 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> [21/Jul/2007:16:11:39 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> [21/Jul/2007:16:11:49 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> [21/Jul/2007:16:11:59 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> [21/Jul/2007:16:11:59 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> [21/Jul/2007:16:12:06 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> [21/Jul/2007:16:12:06 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> [21/Jul/2007:16:12:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> [21/Jul/2007:16:12:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> [21/Jul/2007:16:13:27 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> [21/Jul/2007:16:13:27 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> [21/Jul/2007:16:14:47 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> [21/Jul/2007:16:14:48 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> [21/Jul/2007:16:14:52 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> [21/Jul/2007:16:14:52 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> [21/Jul/2007:16:16:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> [21/Jul/2007:16:16:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> [21/Jul/2007:16:16:18 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> [21/Jul/2007:16:16:19 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> [21/Jul/2007:16:16:23 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)

同じユーザーで、メールサーバーにはログインできます。
proftpdだけで弾かれるのは何故でしょうか。telnetでも同様です。


No.7080 投稿時間:2007年07月21日(Sat) 18:23 投稿者名:すぱん URL:
タイトル:Re^4: ログとパスワードの確認が必要では?

> > > > > これまで正常に使えていたのですが。
> > > > > 自宅に帰って、ローカルからログインしようとしても入れません。
> > > > > パスワードを再度聞いてきますが、入力してもダメです。
> > > >
> > > > この状態なら、単にユーザ名かパスワードを間違えているだけと思いますが。
> > > > あるいは乗っ取られてパスワードを書き換えられたか?
> > > > いずれにしても、proftpdのログを見ないことには話が始まらないと思いますが・・。
> > > >
> > > > > 前回、外出先からログインできたのですが、どうなったのか分かりません。
> > > > > /usr/sbin/proftpd を打つと、
> > > > > - IPv6 getaddrinfo '******.com' error: No address associated with hostname
> > > > > ******.com - fatal: Socket operation on non-socket
> > > > > と出ます。
> > > >
> > > > これは、inetdモードで設定・動作しているのにstandaloneモードで起動しようとするから出るエラーなので、inetdモードで設定しているなら何も問題ではありません。
> > > > やっていることがまずいだけです。
> > >
> > > ご返信ありがとうございます。
> > > ユーザーとパスを再確認しましたが、やはりだめです。
> > > パスワードも別のものに変更したのですが、やはりだめ・・・
> > > どうなってしまったのでしょうか・・
> >
> > proftpdの
> > All.logはこんな感じです。
> >
> > [21/Jul/2007:16:11:39 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> > [21/Jul/2007:16:11:39 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> > [21/Jul/2007:16:11:49 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> > [21/Jul/2007:16:11:59 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> > [21/Jul/2007:16:11:59 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> > [21/Jul/2007:16:12:06 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> > [21/Jul/2007:16:12:06 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> > [21/Jul/2007:16:12:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> > [21/Jul/2007:16:12:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> > [21/Jul/2007:16:13:27 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> > [21/Jul/2007:16:13:27 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> > [21/Jul/2007:16:14:47 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> > [21/Jul/2007:16:14:48 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> > [21/Jul/2007:16:14:52 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> > [21/Jul/2007:16:14:52 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> > [21/Jul/2007:16:16:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> > [21/Jul/2007:16:16:17 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> > [21/Jul/2007:16:16:18 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
> > [21/Jul/2007:16:16:19 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [530], -, PASS (-)
> > [21/Jul/2007:16:16:23 +0900] : nobody (192.168.1.5 [192.168.1.5]) : [331], -, USER (-)
>
> 同じユーザーで、メールサーバーにはログインできます。
> proftpdだけで弾かれるのは何故でしょうか。telnetでも同様です。


ユーザー作り直したら、/var/www以下の全てのデーターが消えてしまいました。


No.7081 投稿時間:2007年07月21日(Sat) 19:05 投稿者名:おやじ URL:
タイトル:闇雲にやると何が起きてもわからないです。

必要なメッセージ以外は消して投稿いただけませんか?

> > 同じユーザーで、メールサーバーにはログインできます。
> > proftpdだけで弾かれるのは何故でしょうか。telnetでも同様です。

「telnetでも同様です。」とは、どちらにかかっている表現なのでしょうか?
「telnetでも同様に弾かれます。」ということですか?
もしそうなら、/etc/hosts.allow & /etc/hosts.denyまわりが怪しいのでは?
proftpdだけなら、/etc/ftpusersに対象となる一般ユーザが存在しませんか?あるなら消さないと駄目です。
ログは、/var/log/messagesを見ないと駄目です。詳細なログを採りたければ、debugオプションをproftpdのxinetd用ファイルに書けば採れますが、現状はそれ以前でしょうから、まずは/var/log/messagesをみることです。
ただ、何もしないでこうなるとは思えないのですが・・・。

> ユーザー作り直したら、/var/www以下の全てのデーターが消えてしまいました。

GUIで消して再度作成したのなら、消すときに警告が出たはずですが・・・。
闇雲にやると何が起きてもわからないですし、こちらに見えない範囲で触られているなら、おやじもすぱんさんのサーバの状態がわからなくなりますのでフォローできなくなります。


No.7082 投稿時間:2007年07月21日(Sat) 23:22 投稿者名:すぱん URL:
タイトル:Re: 闇雲にやると何が起きてもわからないです。

> 必要なメッセージ以外は消して投稿いただけませんか?
>
> > > 同じユーザーで、メールサーバーにはログインできます。
> > > proftpdだけで弾かれるのは何故でしょうか。telnetでも同様です。
>
> 「telnetでも同様です。」とは、どちらにかかっている表現なのでしょうか?
> 「telnetでも同様に弾かれます。」ということですか?
> もしそうなら、/etc/hosts.allow & /etc/hosts.denyまわりが怪しいのでは?
> proftpdだけなら、/etc/ftpusersに対象となる一般ユーザが存在しませんか?あるなら消さないと駄目です。
> ログは、/var/log/messagesを見ないと駄目です。詳細なログを採りたければ、debugオプションをproftpdのxinetd用ファイルに書けば採れますが、現状はそれ以前でしょうから、まずは/var/log/messagesをみることです。
> ただ、何もしないでこうなるとは思えないのですが・・・。
>
> > ユーザー作り直したら、/var/www以下の全てのデーターが消えてしまいました。
>
> GUIで消して再度作成したのなら、消すときに警告が出たはずですが・・・。
> 闇雲にやると何が起きてもわからないですし、こちらに見えない範囲で触られているなら、おやじもすぱんさんのサーバの状態がわからなくなりますのでフォローできなくなります。

すいません。ファイルの復旧中です・・PhotoRecを使って実行中ですが、初めて使うので、不安です・・



掲示板▲頁先頭