Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 13 replies
  • Subscribers 0 subscribers
  • Views 4269 views
  • Users 0 members are here
Options
Suggested

[7.480][BUG][ACK] Unable to download file through FTP proxy

Monarch
Hello all,

I cannot download ftp://exftpp.symantec.com/pub/support/products/Backup_Exec_System_Recovery_Server_Edition/304721.pdf by using the FTP proxy (I tried Firefox and Opera, no special FTP client). 

The FTP proxy log shows the following lines per each download attempt: 

2009:09:03-18:34:31 astaro1 frox[22644]: Connect from 192.168.0.14

2009:09:03-18:34:31 astaro1 frox[22644]: ... to 216.10.195.44()

2009:09:03-18:34:41 astaro1 frox[22644]: Server is sending us a badly formed control stream.

2009:09:03-18:34:41 astaro1 frox[22644]: Closing session


As soon as I try to download it directly (proxy disabled) it works.

Regards,
Bastian
Parents Reply Children
  • 0 in reply to Monarch
    My browser says " 421 FTP server is sending you rubbish! Closing connection"

    pls check log
    09-09-22 17:45:46 Daemon Error 192.168.2.100 2009:09:22-17:45:42 frox[10113]: Server is sending us a badly formed control stream. 
    2009-09-22 17:45:46 Daemon Alert 192.168.2.100 2009:09:22-17:45:42 snort[7866]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="alert" reason="(ftp_telnet) FTP response message was too long" group="0" srcip="216.10.195.44" dstip="192.168.1.175" proto="6" srcport="21" dstport="47165" sid="0" class="" priority="3" generator="125" msgid="1" 
    2009-09-22 17:45:46 Daemon Warning 192.168.2.100 2009:09:22-17:45:41 named[3424]: client 127.0.0.1#32804: RFC 1918 response from Internet for 2.1.242.10.in-addr.arpa 
    2009-09-22 17:45:24 Daemon Error 192.168.2.100 2009:09:22-17:45:19 frox[9936]: Server is sending us a badly formed control stream. 
    2009-09-22 17:45:24 Daemon Alert 192.168.2.100 2009:09:22-17:45:19 snort[7866]: id="2101" severity="warn" sys="SecureNet" sub="ips" name="Intrusion protection alert" action="alert" reason="(ftp_telnet) FTP response message was too long" group="0" srcip="216.10.195.44" dstip="192.168.1.175" proto="6" srcport="21" dstport="44651" sid="0" class="" priority="3" generator="125" msgid="1" 
    2009-09-22 17:45:03 Daemon Warning 192.168.2.100 2009:09:22-17:44:59 named[3424]: client 127.0.0.1#32803: RFC 1918 response from Internet for 2.1.242.10.in-addr.arpa
Unfiltered HTML