屑俺日記

☆ いいかげんうざい。

眠ろうとしたら、HDDのアクセスがあまり酷いのでパケットをとって見た。
61.183.11.3からのRequest: USER algebraに対する530の繰り返し。

とりあえず、(以前やった気がするが)ルータで斬っておく。

もひとつ気になるのが。

$ ps aux | grep ftpd
root      584  0.0  0.6  1788   780  ??  Is   30Apr07   0:00.18 /usr/libexec/ftpd -4ADMrS
root    19253  0.0  0.8  1836  1008  ??  S     2:53AM   0:04.49 ftpd: 210.188.219.200: connected: USER admin\r\n (ftpd)

適当なリモートホストからanonymousでログインして幾つかのコマンドを叩く。
その様子がわかるように、ps auxw|grep ftpd を5秒おきに繰り返してチェック。

ftp> ?
Commands may be abbreviated.  Commands are:
 
!               debug           mdir            qc              send
$               dir             mget            sendport        site
(ry
chmod           lcd             open            reset           user
close           ls              prompt          restart         umask
cr              macdef          passive         rmdir           verbose
delete          mdelete         proxy           runique         ?
ftp> user admin
530 Can't change user from guest login.
Login failed.

このとき、

ftp     19872  0.0  1.1  1888  1312  ??  S     3:53AM   0:00.02 ftpd: $REMOTEHOST: anonymous/ftp: USER admin\r\n (ftpd)

まだ納得がいかない。もう少しチェックを続けてみるか。