[bobbele444]

Hi Leute,
habe proftpd auf meinem server.
wen ich eine ftp-verbindung herstellen möchte dauert die verbindung ca. 6 sekunden, das nervt wirklich sehr! danach ist alles fix.

das ergänzen der proftpd.conf mit den einträgen

UseReverseDNS off
IdentLookups off

hat leider nicht geholfen. Ich hatte auch mal kurz die DelayEngine off, keine Verbesserung. Hat jemand noch Ideen?

[BoneMasterNo1]

poste doch mal deine ganze config, es ist schwer dir zu helfen wenn man nicht weis da eingestellt hast.

[max-muster222]

Mit folgenden Eintrag in der conf- Datei[1] sollte es erheblich schneller gehen:

UseReverseDNS off
IdentLookups off

Wenn man die oben genannten Features nicht braucht, geht das verbinden zum FPT Server erheblich schneller.

Ein Neustart vom proftpd genügt.[2]

[1] /etc/proftpd/proftpd.conf
[2] Unter Debian: /etc/init.d/proftpd restart

[arkelanfall]

Zitat von max-muster222

Mit folgenden Eintrag in der conf- Datei[1] sollte es erheblich schneller gehen:

UseReverseDNS off
IdentLookups off

Lesen ist schon schwer, oder?

An den Threadstarter:
1) Hast du schonmal alle Logfiles unter /var/log angeschaut?
2) Falls das nichts bringt: Wirf auf Clientseite Wireshark, und auf Serverseite tcpdump an und schau an welcher Stelle exakt es hängt.

Falls du das Problem dann nicht sowieso schon selbst beheben kannst, schreib hier bitte, wo *genau* die Verbindung hängt.

[RFZ]

Genau das selbe Problem hab ich auch...
Trotz "UseReverseDNS off" und "IdentLookups off" führt er Ident Lookups durch und bleibt dabei ewig hängen (40sec bei mir). Dass er die Einstellungen theoretisch übernimmt ist bestätigt, denn die Reverse Lookups lässt er seit meinem Eintrag sein. Debug-Meldungen spuckt er nicht aus.
Dass es an den Ident Lookups liegt ist ebenfalls klar, meine FritzBox 7170 zuhause verwirft Pakete die keiner Forwarding-Regel entsprechen, statt sie zurückzuweisen. Wenn ich dagegen Pakete an TCP Port 113 zurückweise, geht es plötzlich ganz fix.

Ich hab Stunden nach einer Lösung gesucht, letztendlich hab ich auf dem Server selbst ausgehende Verbindungen an Port 113 in der Firewall zurückgewiesen ;)
Problem ist damit gelöst, wenn auch etwas unkonventionell.

Wenn jemand eine bessere Lösung parat hat, würd mich das freun ;)

[trojan]

ist der mod "delay" aktiv?

# Delay engine reduces impact of the so-called Timing Attack described in
# http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02
# It is on by default.
<IfModule mod_delay.c>
DelayEngine off
</IfModule>