<div dir="ltr">I am wondering if anyone out there has seen this issue and has any insight considering finding information on this platform is difficult these days.<div><br></div><div>As of a couple of days ago I have been observing the below messages in my logs over and over:</div><div><br></div><div><div>May 26 00:25:48: %SYSLOG-6-INFO: ftpd[15025]: connection from 127.0.2.6 to 127.0.2.5</div><div>May 26 00:25:48: %SYSLOG-6-INFO: ftpd[15025]: FTP LOGIN FROM 127.0.2.6 as nobody (class: real, type: REAL)</div><div>May 26 00:25:49: %SYSLOG-6-INFO: ftpd[15025]: put /md/vxcore.gz: Permission denied</div><div>May 26 00:25:49: %SYSLOG-6-INFO: ftpd[15025]: Data traffic: 0 bytes in 0 files</div><div>May 26 00:25:49: %SYSLOG-6-INFO: ftpd[15025]: Total traffic: 987 bytes in 0 transfers</div></div><div><br></div><div>These occur at least once a minute.  </div><div><br></div><div>This device does not act as an FTP server so it does not respond to port 21 on any address.</div><div><br></div><div>I find odd the from and to address as they are internal reserved to network devices.  These networks are actually have no route on my network so they should effectively be discarded.</div><div><br></div><div>SSH/Telnet is not even open in the global routing context.</div><div><br></div><div>I see no core dumps that would attempt to self generate this type of traffic either.</div></div>