Блог: Plugins Joomla 2.5

Как расшифровать записи в логе событий по FTP

 

Вступление

Записи в логе событий по FTP показывают все действия, произведенные с файлами сайта при соединении с сервером по FTP.Эти записи содержат все необходимые метки для определения полной информации о произошедшем доступе к серверу по FTP.

Разберем, как расшифровать записи в логе событий по FTP

Логи FTP соединений можно найти в административной панели хостинга во вкладке похожей на «Менеджер журналов». Правда стоит отметить, что логии событий по FTP доступны не на всех хостингах.

Разшифруем одну запись в логе FTP

Выглядит она следующим образом.

MonJul 8 14:14:54 2013 0 46.73.9.635 1931 /home/vhosts/ example.edu/httpdocs/tmp /pkg_t3.xmla _ irofjmlab888 ftp 0 * c

Расшифруем эту запись, разбив ее на несколько смысловых частей

Временная метка

 

Mon

Jul 8

14:14:54

2013

0



День недели

Дата

Время соединения

Год

Длительность трансфера в секундах

 

Адресная метка

 

46.73.9.635

1931

/home/vhosts/example.edu/httpdocs/tmp/pkg_t3.xml

IPадрес с которого было соединение по FTP

Размер рабочего файла

Адрес рабочего сайта

Событийная метка

 

a

[_] Флаг специальных действий

Направление трансфера

Тип передачи:

a- для файлов ASCII-типа

b- Файлы бинарного типа

_ (никаких действий не произведено)

C (файл был сжат)

U (файл был распакован)

T (файл был затарен)

- i (входящий трансфер,закачка)

- o (исходящий трансфер, скачать)

- d (удаление файла)


Метки авторизации

-r

ofjmlab888

-0

[*]

Вид доступа к серверу

- r (аутентификация по логину и паролю)

- a (анонимный)

Имя пользователя для

ftpСервер принявший файл

Примененный метод аутентификации

- 0 (обычный)

- 1 (RFC931)

Идентификатор авторизовавшегося пользователя

[*] Не определен

Статус события

 

-c

-i

(передача завершена)

(передача прервана)

В переводе эта запись в логе звучит так:

8 Июля 2013 года, в понедельник, в 14 часов 54 минуты, с IPадреса 46.73.9.635 ,по FTPбыл удачно (c)передан (i) за 0 секунд, файл размером 1931 байта, под названием [pkg_t3.xml] , в папку [/home/vhosts/example.edu/httpdocs/tmp] ,пользователем [ofjmlab888], соединившимся при помощи логина и пароля. Файл не подвергался обработке, метод авторизации пользователя простой.

Пример (фото), где найти логи ftp соединений

Log-ftp

©Joomla-abc.ru

Другие ошибки Joomla

 

Компонент Sh404