Has anyone found a way to monitor vsftpd connections?<br><br><div><span class="gmail_quote">On 12/16/05, <b class="gmail_sendername">Devon Harding</b> &lt;<a href="mailto:devonharding@gmail.com">devonharding@gmail.com</a>&gt; wrote:
</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">I hear there were some security issues with proftpd.<br><br>On 12/16/05, wwp &lt;<a href="mailto:subscript@free.fr">
subscript@free.fr</a>&gt; wrote:<br>&gt; Hello Devon,<br>&gt;<br>&gt;<br>&gt; On Thu, 15 Dec 2005 19:36:44 -0500 Devon Harding &lt;<a href="mailto:devonharding@gmail.com">devonharding@gmail.com</a>&gt; wrote:<br>&gt;<br>&gt; &gt; Will ftptop work with vsftpd?
<br>&gt;<br>&gt; I wouldn't bet on this (excerpts from online man page):<br>&gt; ftptop - display running status on proftpd server connections<br>&gt;<br>&gt; Moreover, google reported many threads about people switching to proftpd to
<br>&gt; get benefit of those ftptop/ftpwho/etc. tools. It remain 3 possibilities now:<br>&gt; either you find someone who already did a ftptop-like thing, or you<br>&gt; program/script it, or send a feature request to the author..
<br>&gt;<br>&gt;<br>&gt; Regards,<br>&gt;<br>&gt; &gt; On 12/13/05, wwp &lt;<a href="mailto:subscript@free.fr">subscript@free.fr</a>&gt; wrote:<br>&gt; &gt; &gt; Hello Mike,<br>&gt; &gt; &gt;<br>&gt; &gt; &gt;<br>&gt; &gt; &gt; On Tue, 13 Dec 2005 08:09:07 -0600 Mike Klinke &lt;
<a href="mailto:lsomike@futzin.com">lsomike@futzin.com</a>&gt; wrote:<br>&gt; &gt; &gt;<br>&gt; &gt; &gt; &gt; On Monday 12 December 2005 19:01, Devon Harding wrote:<br>&gt; &gt; &gt; &gt; &gt; Is there any way to monitor vsftpd traffic? Like ftpwho?
<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt; Monitoring at the packet level? .... tcpdump port 21<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt; Other points/levels of monitoring depend on how you have vsftpd
<br>&gt; &gt; &gt; &gt; confiured:<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt; At the login level you can monitor /var/log/messages<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt;&nbsp;&nbsp;tail -f /var/log/messages | grep pam_userdb
<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt; if you have virtual users set up.<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt; At the file transfer level you can monitor your xferlog file if<br>&gt; &gt; &gt; &gt; you've configured this logging mechanism.
<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt; Also at the login level you can set up vsftpd to run under xinetd<br>&gt; &gt; &gt; &gt; and log user, host, etc by watching /var/log/secure<br>&gt; &gt; &gt; &gt;<br>&gt; &gt; &gt; &gt;&nbsp;&nbsp; tail -f /var/log/secure | grep vsftpd
<br>&gt; &gt; &gt;<br>&gt; &gt; &gt; I've been told that tail'ing logs is not pertinent on overloaded<br>&gt; &gt; &gt; machines.. maybe smth like proftp's ftptop would help (show online users,<br>&gt; &gt; &gt; current d/l and u/l, rates, etc.).
<br>&gt; &gt; &gt;<br>&gt; &gt; &gt;<br>&gt; &gt; &gt; Regards,<br>&gt; &gt; &gt;<br>&gt; &gt; &gt; --<br>&gt; &gt; &gt; wwp<br>&gt; &gt; &gt;<br>&gt; &gt; &gt; --<br>&gt; &gt; &gt; fedora-list mailing list<br>&gt; &gt; &gt; 
<a href="mailto:fedora-list@redhat.com">fedora-list@redhat.com</a><br>&gt; &gt; &gt; To unsubscribe: <a href="https://www.redhat.com/mailman/listinfo/fedora-list">https://www.redhat.com/mailman/listinfo/fedora-list</a><br>
&gt; &gt; &gt;<br>&gt; &gt;<br>&gt;<br>&gt;<br>&gt; --<br>&gt; wwp<br>&gt;<br>&gt; --<br>&gt; fedora-list mailing list<br>&gt; <a href="mailto:fedora-list@redhat.com">fedora-list@redhat.com</a><br>&gt; To unsubscribe: <a href="https://www.redhat.com/mailman/listinfo/fedora-list">
https://www.redhat.com/mailman/listinfo/fedora-list</a><br>&gt;<br></blockquote></div><br>