关于proftpd的日志输出和通过对日志分析实现自动封禁

xlighting

我用了ProftpD的ExtendLog,日志确定格式输出后用那个Perl脚本来分析,如果有反复重试就加入IPTables.
但是,好像Proftpd的ExtendLog输出(AUTH 部分)不全,不知道大家有没有相同的 问题,比如我自己开了多线程,用tail -f /var/log/proftpd,看见根本没有我的IP出现