proftpd. Повторные попытки соединения с localhost.

[Llama]

Mar 19 05:34:43 host proftpd[15721]: host.ru (127.0.0.1[127.0.0.1]) - FTP session opened.
Mar 19 05:34:43 host proftpd[15721]: host.ru (127.0.0.1[127.0.0.1]) - FTP session closed.

И вот таких вот сообщений в логе в день тысячи. wtf ?

Netstat -ntp показывает только:
127.0.0.1:21 TIME_WAIT
Т.е. до ESTABLISHED дело не доходит почему-то.

Лог в OUTPUT показывает все, кроме PID процесса порождаюего мусор.

[IceMan]

strace?
не на loopback соединяется?

[Berserker]

Попробуй запретить эти коннекты (DROP), тогда процесс, который коннектится, будет висеть в статусе SYN_SENT и ты увидишь его pid в

Код: Выделить всё

netstat -tanp|grep SYN_SENT

[Llama]

IceMan, strace куда? Я ж именно это и пытаюсь выяснить.

Berserker, thnx, сейчас попробую.

[Llama]

ну е.т.м....

tcp 0 1 127.0.0.1:57715 127.0.0.1:21 SYN_SENT 1087/zabbix_agentd

[IceMan]

IceMan, strace куда? Я ж именно это и пытаюсь выяснить.

Тупанул, думал что у proftpd проблемы и нужно выяснить причину.