☰

vsftpdを削除しましたが、まだsftpを使用して接続できます

tag-icon • tag-icon ftp sftp vsftpd
vsftpdを削除しましたが、まだsftpを使用して接続できます

vsftpdをインストールして設定しています。 vsftpdサーバー停止コマンドを送信するとき：

sudo service vsftpd stop

私は受け取った:

stop: Unknown instance

だからそれを削除し、システムを再起動しました。

sudo apt-get remove --purge vsftpd

vsftpdを「停止」すると、次のように表示されます。

vsftpd: unrecognized service

vsftpdを「削除」しようとすると、次のように表示されます。

Package vsftpd is not installed, so not removed

問題：しかし、まだFTPクライアントを使用してサーバーに接続できます。

ゾンビがあると信じていませんか？再起動しても終了しないプロセス。誰かがこれを説明できますか？

システム構成：Windows 7ホストVMのゲストVMであるUbuntu 12.04.1 Server LTS

要求時に TCP ダンプ: コマンド:sudo tcpdump port 22 >tcpdump.log 実行したアクション: WinSCP を使用してゲスト OS サーバーに SFTP

TCPダンプログ：

17:00:42.745423 IP Brown.home.54199 > ubuntu-12.home.ssh: Flags [P.], seq 4076673955:4076673991, ack 3552872727, win 17520, length 36
17:00:42.745442 IP Brown.home.54199 > ubuntu-12.home.ssh: Flags [F.], seq 36, ack 1, win 17520, length 0
17:00:42.746192 IP ubuntu-12.home.ssh > Brown.home.54199: Flags [F.], seq 1, ack 37, win 16616, length 0
17:00:42.746406 IP Brown.home.54199 > ubuntu-12.home.ssh: Flags [.], ack 2, win 17520, length 0
17:00:50.181085 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [S], seq 8389211, win 8192, options [mss 1460,nop,nop,sackOK], length 0
17:00:50.181112 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [S.], seq 1127786298, ack 8389212, win 14600, options [mss 1460,nop,nop,sackOK], length 0
17:00:50.181262 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [.], ack 1, win 17520, length 0
17:00:50.186862 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 1:40, ack 1, win 14600, length 39
17:00:50.187152 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1:31, ack 40, win 17481, length 30
17:00:50.187282 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [.], ack 31, win 14600, length 0
17:00:50.187476 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 31:639, ack 40, win 17481, length 608
17:00:50.187485 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [.], ack 639, win 15808, length 0
17:00:50.188653 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 40:1024, ack 639, win 15808, length 984
17:00:50.188900 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 639:655, ack 1024, win 16497, length 16
17:00:50.190537 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 1024:1304, ack 655, win 15808, length 280
17:00:50.240004 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 655:927, ack 1304, win 16217, length 272
17:00:50.254190 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 1304:2152, ack 927, win 17024, length 848
17:00:50.312380 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 927:943, ack 2152, win 17520, length 16
17:00:50.351847 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [.], ack 943, win 17024, length 0
17:00:50.352298 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 943:995, ack 2152, win 17520, length 52
17:00:50.352316 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [.], ack 995, win 17024, length 0
17:00:50.352579 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 2152:2204, ack 995, win 17024, length 52
17:00:50.361499 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 995:1063, ack 2204, win 17468, length 68
17:00:50.388593 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 2204:2272, ack 1063, win 17024, length 68
17:00:50.590761 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [.], ack 2272, win 17400, length 0
17:00:52.960712 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1063:1147, ack 2272, win 17400, length 84
17:00:52.999659 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [.], ack 1147, win 17024, length 0
17:00:53.037972 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 2272:2308, ack 1147, win 17024, length 36
17:00:53.038482 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1147:1215, ack 2308, win 17364, length 68
17:00:53.038510 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [.], ack 1215, win 17024, length 0
17:00:53.271416 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 2308:2360, ack 1215, win 17024, length 52
17:00:53.271628 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1215:1299, ack 2360, win 17312, length 84
17:00:53.271661 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [.], ack 1299, win 17024, length 0
17:00:53.271864 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1299:1367, ack 2360, win 17312, length 68
17:00:53.271872 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [.], ack 1367, win 17024, length 0
17:00:53.272369 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 2360:2448, ack 1367, win 17024, length 88
17:00:53.275151 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1367:1419, ack 2448, win 17224, length 52
17:00:53.275347 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 2448:2628, ack 1419, win 17024, length 180
17:00:53.279576 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1419:1471, ack 2628, win 17044, length 52
17:00:53.279717 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 2628:2728, ack 1471, win 17024, length 100
17:00:53.280194 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1471:1539, ack 2728, win 16944, length 68
17:00:53.280339 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 2728:2796, ack 1539, win 17024, length 68
17:00:53.280546 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1539:1607, ack 2796, win 16876, length 68
17:00:53.280869 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 2796:3504, ack 1607, win 17024, length 708
17:00:53.281105 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1607:1675, ack 3504, win 16168, length 68
17:00:53.281218 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 3504:3588, ack 1675, win 17024, length 84
17:00:53.281416 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1675:1743, ack 3588, win 16084, length 68
17:00:53.281543 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [P.], seq 3588:3656, ack 1743, win 17024, length 68
17:00:53.480952 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [.], ack 3656, win 17520, length 0
17:00:56.881662 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [P.], seq 1743:1779, ack 3656, win 17520, length 36
17:00:56.881688 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [F.], seq 1779, ack 3656, win 17520, length 0
17:00:56.881908 IP ubuntu-12.home.ssh > Brown.home.54223: Flags [F.], seq 3656, ack 1780, win 17024, length 0
17:00:56.882061 IP Brown.home.54223 > ubuntu-12.home.ssh: Flags [.], ack 3657, win 17520, length 0

他の情報が必要な場合はお知らせください。

答え1

SFTPはFTPではありません。これはsftpサブシステムであり、FTPサーバーではなくsshデーモンによって処理されます。 FTPポートではなくTCPポート（22）にあります（データ接続が任意のポートにあるときにFTPコマンドが開いており、FTPの複数接続はSFTPがFTPよりはるかに優れている理由の1つです）。sshdvsftpdssh2121

ss -lp sport = :22

または

ss -lp sport = :ssh

sshd接続が処理される場所を示します。

SFTP無効にしますが、アクセス権を維持するにはssh（ユーザーがシステムで制限されたシェルを使用してログインしない限り意味がありません）、この行をコメントアウトsftpして無効にする必要があります。sshd_configSubsystem sftp...

答え2

vsftpdインストールされているものがパッケージの一部ではないようです。

FTP接続を処理するプロセスを識別できます（rootとして）。

ss -pl sport = :ftp

inetdまたはが表示されたら、そのxinetd構成を調べて、実際にどのコマンドが実行されているかを確認する必要があります。

それ以外の場合は、プロセスのpid（$pid）が与えられたら、次のようにします。

dpkg -S "$(readlink -f "/proc/$pid/exe")"

これにより、コマンドが属するパッケージ（存在する場合）を決定する必要があります。パッケージが存在しない場合は、ソフトウェアをアンインストールする方法に関する指示が付属している可能性があるため、最初にソフトウェアがどのようにインストールされたかを知る必要があります。

（zombieUnixのプロセスはまったく異なることを意味します。）

答え3

これはゾンビではありません。アンインストールスクリプトも正常に回避できず、代わりにパッケージ内のすべてのファイルと情報を削除した可能性があります。再起動せずに回復するには、次の手順を試してください。

ps -A|grep vsftp

行と対応するPIDが表示されます。

次に、ルートとして次のコマンドを使用します。

kill -KILL PID

そのゾンビを削除できることを願っています。

答え4

他の意見によると、FTPサーバーを実行しているようではありません。 1つの可能性は、FTPポートを別のホストにリダイレクトするファイアウォールがコンピュータまたは他の場所にあるか、仮想化ソフトウェアによってブロックされていることです。あるいは、あなたが間違っていて、接続されていると思うコンピュータにまったく接続されていません。 FTPクライアントからの出力を提供することで、これを明確にするのに役立ちます。より良いのはサーバーのTCPログですtcpdump 'port 21'。

リモート可能性ですが、もう1つの可能性は、サーバープロセスの存在を隠すルートキットがあることです。

関連情報