debian/ossec-hids/usr/share/doc/ossec-hids/contrib/ossec-testing/tests/proftpd.ini

   1 [unable to open incoming connection (reason may vary)]
   2 log 1 pass = Jan 04 22:51:57 server proftpd[26169] server.example.net: Fatal: unable to open incoming connection: Der Socket ist nicht verbunden
   3 rule = 11222
   4 alert = 4
   5 decoder = proftpd
   6
   7 [FTP Authentication success]
   8 log 1 pass = Jan 04 22:51:57 hayaletgemi proftpd[26916]: hayaletgemi (85.101.218.135[85.101.218.135]) - ANON anonymous: Login successful.
   9 log 2 pass = Jan 04 22:51:57 juf01 proftpd[12564]: juf01 (pD9EE35B1.dip.t-dialin.net[217.238.53.177]) - USER jufu: Login successful
  10 log 3 pass = Jan 04 22:51:57 xx.yy.zz proftpd[30362] xx.yy.zz (aa.bb.cc[aa.bb.vv.dd]): USER backup: Login successful.
  11 rule = 11205
  12 alert = 3
  13 decoder = proftpd
  14
  15 [Connection refused by TCP Wrappers]
  16 log 1 pass = Jan 04 22:51:57 server proftpd[2344]: refused connect from 192.168.1.2 (192.168.1.2)
  17 rule = 11207
  18 alert = 5
  19 decoder = proftpd
  20
  21 [Connection denied by ProFTPD configuration]
  22 log 1 pass = Jan 04 22:51:57 valhalla proftpd[15181]: valhalla (crawl-66-249-66-80.googlebot.com[66.249.66.80]) - Connection from crawl-66-249-66-80.googlebot.com [66.249.66.80] denied.
  23 rule = 11206
  24 alert = 5
  25 decoder = proftpd
  26
  27 [Login failed accessing the FTP server]
  28 log 1 pass = 2015-04-16 21:51:02,805 zuse proftpd[26189] zuse.domain.com (182.100.67.115[182.100.67.115]): USER root (Login failed): Incorrect password
  29 rule = 11204
  30 alert = 5
  31 decoder = proftpd
  32