Proftpd, безопасность (Дыра?)

[KoTuK]

Система debian etch. Версия proftpd: 1.3.0-19, использует mysql
в логе обнаружил

Код: Выделить всё

Jun 15 20:39:59 server proftpd[2555] localhost (h853770.serverkompetenz.net[85.214.49.123]): FTP session opened.
Jun 15 20:39:59 server proftpd[2555] localhost (h853770.serverkompetenz.net[85.214.49.123]): no such user 'oracle'
Jun 15 20:39:59 server proftpd[2555] localhost (h853770.serverkompetenz.net[85.214.49.123]): USER oracle: no such user found from h853770.serverkompetenz.net [85.214.49.123] to 89.178.231.244:21
Jun 15 20:39:59 server proftpd[2555] localhost (h853770.serverkompetenz.net[85.214.49.123]): mod_delay/0.5: delaying for 13 usecs
Jun 15 20:40:02 server proftpd[2555] localhost (h853770.serverkompetenz.net[85.214.49.123]): PAM(mysql): Authentication failure.
Jun 15 20:40:02 server proftpd[2555] localhost (h853770.serverkompetenz.net[85.214.49.123]): USER mysql: Login successful.
Jun 15 16:40:02 server proftpd[2555] localhost (h853770.serverkompetenz.net[85.214.49.123]): Preparing to chroot to directory '/var/lib/mysql'
Jun 15 16:40:02 server proftpd[2555] localhost (h853770.serverkompetenz.net[85.214.49.123]): FTP session closed.

Обнаружил пару аналогичных упоминаний об этом. раз и два (вот гугловский перевод)
Сам пробовался залогиниться пользователями mysql и mysql: без пароля - не пускает. Демон отрубил, но возникает вопрос, как это произошло, что с этим дальше делать и почему нету багфиксов

[KiWi]

Потому что ненастроенная авторизация -- это кривые руки, а не дыра.

[KoTuK]

Ладно, уважаемый, пусть руки и ненастроенная авторизация. Не подскажете тогда, с каким паролем к юзеру mysql мне залогиниться, чтобы не получать ошибку 530 login incorrect ?

[KiWi]

Очевидно -- включить полное логгирование, с отображение пароля(вроде это где-то отдельно включалось) и посмотреть...

[KoTuK]

Так и не нашел какой опцией включается отображение пароля, но это не столь важно. Сидеть и ждать, пока некий блабла.serverkompetenz.net изволит засветить пароль, тоже не выход.

[INF[SZ]]

Добавьте в список тех кому нельзя логиниться по ftp все ваши служебные(рутовые, админские) и системные логины, либо наоборот создайте список тех, кому входить по протоколу ftp разрешено - это устранит все проблемы.