안녕하세요.. 로그(secure) 메시지를 보고 있는데요..
가끔씩 127.0.0.1 에서 ftp랑 ssh 접속을 시도하네요..
 Feb  6 11:38:13 domain xinetd[812]: START: ftp pid=1410 from=127.0.0.1
Feb  6 11:38:13 domain xinetd[1410]: FAIL: ftp libwrap from=127.0.0.1
Feb  6 11:38:13 domain sshd2[861]: connection from "127.0.0.1"
Feb  6 11:38:13 domain sshd2[1411]: WARNING: Denied connection from
127.0.0.1 by tcp wrappers.
Feb  6 11:38:13 domain sshd2[1411]: Denied connection from 127.0.0.1
by tcp wrappers.
Feb  6 11:38:13 domain sshd2[1411]: refused connect from 127.0.0.1
(127.0.0.1)
  서버는 레드햇7.2 이고 proftp랑 ssh를 설치하였구요,,
icmpinfo 하고 portsentry를 설치한 상태입니다..
 그리고, 다른 로그를 보면(syslog)
 Feb  6 11:38:13 domain icmpinfo: ICMP_Echo < 127.0.0.1
[localhost.localdomain] sz=8(+20)
Feb  6 11:38:13 domain icmpinfo: ICMP_Echo_Reply < 127.0.0.1
[localhost.localdomain] sz=8(+20)
Feb  6 11:38:13 domain xinetd[1410]: libwrap refused connection to ftp
from 127.0.0.1
Feb  6 11:38:13 domain named[792]: invalid command from
127.0.0.1#34116: connection reset
Feb  6 11:40:00 domain CROND[1422]: (root) CMD (/usr/lib/sa/sa1 1 1)
Feb  6 11:50:00 domain CROND[1453]: (root) CMD (/usr/lib/sa/sa1 1 1)
 이렇게 나오는데 저 로그에도 보면 127.0.0.1에 대한 ftp 연결을 거부했다
고 나오는데,,, 저는 가만있었는데 왜 저런 로그가 남았는지 궁금합니다.
icmpinfo 나 포트센트리에서 관리하면서 그렇게 되는 건가요??
 그리고 맨 밑에 CROND  root CMD /usr/lib/sa/sa1 1 1
이건 무슨 의미인가요?? sa 가 어떤 역할을 하는 거죠??
 두서없이 여러가지 질문해서 죄송합니다. ^^;;
답변 좀 부탁드립니다..
무식하면 고생한다고,, 잘 모르면서 이것 저것 설치했더니 멀쩡한것도
잘못된 것 처럼 보이고 그러네요..
감사합니다..