Спасибо за совет, а посредством чего этого оргнизовывается?
Парни, спасибо за советы и отзывчивость.
Посмотрели логи /var/log/proftpd/access.log
Судя по этому файлу эти подключения были с одного IP адреса 81.169.175.199.
Владелец этого ip, если я правильно понимаю, брутфорсил ftp пасс к одному из акков.
В логах Direct Admin
ProFTPd [13929] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT: */*" 500
ProFTPd [13929] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-LANGUAGE: en-us" 500
ProFTPd [13929] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-ENCODING: gzip, deflate" 500
ProFTPd [13929] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "USER-AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 500
ProFTPd [13929] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "CONNECTION: Close" 500
ProFTPd [13932] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "GET /quit HTTP/1.1" 500
ProFTPd [13932] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT: */*" 500
ProFTPd [13933] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "GET /quit HTTP/1.1" 500
ProFTPd [13933] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT: */*" 500
ProFTPd [13933] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-LANGUAGE: en-us" 500
ProFTPd [13935] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "GET /quit HTTP/1.1" 500
ProFTPd [13933] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-ENCODING: gzip, deflate" 500
ProFTPd [13935] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT: */*" 500
ProFTPd [13933] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "USER-AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 500
ProFTPd [13934] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "GET /quit HTTP/1.1" 500
ProFTPd [13932] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-LANGUAGE: en-us" 500
ProFTPd [13934] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT: */*" 500
ProFTPd [13933] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "CONNECTION: Close" 500
ProFTPd [13932] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-ENCODING: gzip, deflate" 500
ProFTPd [13934] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-LANGUAGE: en-us" 500
ProFTPd [13934] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-ENCODING: gzip, deflate" 500
ProFTPd [13935] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-LANGUAGE: en-us" 500
ProFTPd [13935] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-ENCODING: gzip, deflate" 500
ProFTPd [13935] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "USER-AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 500
ProFTPd [13935] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "HOST: 213.155.26.98" 500
ProFTPd [13935] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "CONNECTION: Close" 500
ProFTPd [13932] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "USER-AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 500
ProFTPd [13932] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "CONNECTION: Close" 500
ProFTPd [13931] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "GET /quit HTTP/1.1" 500
ProFTPd [13931] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT: */*" 500
ProFTPd [13931] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-LANGUAGE: en-us" 500
ProFTPd [13931] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "ACCEPT-ENCODING: gzip, deflate" 500
ProFTPd [13931] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "USER-AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 500
ProFTPd [13936] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "GET /quit HTTP/1.1" 500
ProFTPd [13931] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "HOST: 213.155.26.99" 500
ProFTPd [13934] ::ffff:81.169.175.199 [10/Nov/2010:18:24:48 +0200] "USER-AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" 500
.......
Пока просто забанил ipfw умника по диапазону ДЦ. Завтра займусь проверкой версий proftpd, как советовал bb-support.
Еще раз всем спасибо за помощь!
Тогда зачем вообще эта идея с бесплатным хостингом?
ну так покажите текст .htaccess здесь
tеlcаt.com.юа забираю
Cesar_Mt добавил 08.11.2010 в 21:35
tеlcаt.com.юа забрал. Сделка была успешной и быстрой.
Забрал одежду.
Все заработало!
Аналогично, но после звонка в ДЦ - где быстро и спокойно ответили, в чем проблема тоже отпустило :)
Говорил с ДЦ. Все в порядке. Проблема с каналом. Решают, в ближайшее время все будет ок, по их словам. Пожара нету ;)
Copyright © ООО “Технологии будущего” 2006-2008. Украина. Все права защищены.
Многоканальный телефон: +38 (048) 728-2-111, поддержка: +38 (048) 728-15-18
Эта фраза 100 пудово про ТИЦ :)
