merkwürdige loginversuche...

[Tom-i]

Hallo,

bitte nicht gleich hauen, bin neue hier :-)

Kann mir jemadand erklären was sowas ist?

root     31750  1.0  0.1  5012 2556 ?        S    19:55   0:00 proftpd: 152.105.166.30:4330: PASS (hidden)

Ich vermute es ist ein Loginversuch, nur warum steht vorne der User root?

Wenn ich probiere mich mit root und nem falschen Pass einzuloggen steht vorne der user nobody, wie bei jedem anderen user auch?

Danke im Voraus.

Lieben Gruß

Tom-i

[VolGas]

Hallo,

ich nehme einmal an, daß die Zeile, die Du gepostet hast, eine Ausgabe von "ps" ist.

Der ProFTPD startet als der User und unter der Gruppe, die in der proftpd.conf vorgegeben wurde.
Wenn Sich nun jemand einloggt, so muß ein neu gestarteter ProFTPD-Prozess einmal kurz auf root
"umschalten", um dann endgültig die Identität (User & Group) des neu eingeloggten Users anzunehmen.

Dieser Vorgang ist dann nicht mehr umkehrbar und wenn sich der User wieder ausgeloggt hat
(oder schlicht rausgeflogen ist) wird dessen abgespalteter ProFTPD-Prozess wieder beendet.

Es könnte vielleicht aber auch sein, daß Du in der profptd.conf nicht die beiden Direktiven "User"
und "Group" nutztst und der ProFTPD die ganze Zeit unnötigerweise(!) als root läuft... (schlechte Idee, übel, übel!)

mfg.
  VolGas