Dotaz: Proftpd - nelze se přihlásit ze zahraničí

[Petr]

Dobrý den, odjel jsem na týden do španělska a nemohu se přihlásit na FTP na svůj server. SSH funguje ok. FTP mě nepustí. V čr fungovalo na 100% OK. Pužívám ubuntu 14.04 a proftpd, nevíte někdo prosím kde se to povoluje? Děkuji za rady

Odpovědi

[rastos]

a) ftp ani nevytvorí spojenie (ani sa nespýta na meno/heslo), alebo len odmietne meno/heslo?

b) prihlás sa cez ssh a pozri logy

[Tom]

a bezi? popr koukni do logu co se tam deje

[neklan]

jako rychly test si muzes zkusit udelat ssh tunel a vyzkouset, jestli se jde prihlasit aspon z localhostu

ssh -L 21:localhost:21 jmeno@server

[Max]

Ještě ti to může blokovat ISP.
Další věcí může být to, že máš špatně nastaven pasivní režim na ftp serveru a v ČR jsi mohl používat aktivní režim a v zahraničí za natem jedeš pasiv, který ti nejde.
Zdar Max

[trubicoid2]

jetli se nepletu, tak chyba v pasivu by umoznila prihlaseni, ale neslo by tahat, ne?

jinak si myslim, ze ISP muze blokovat proflaknute porty od zahranicnich haker/script-kiddies (ftp, telnet, nastesti ne ssh), takze by mozna pomohlo dat ftp na jiny port?

a ftp pres ssh tunel? no to uz je stejne lepsi scp/sftp :)

[Max]

Záleží na klientovi, ale už jen výpis adresáře je přenos dat. Klient se tedy může přihlásit, ale hned to padne a uživatel nemusí poznat, v čem padnul (záleží, jak moc je používaný klient ukecaný).
Zdar Max
PS: další věcí je, že ISP může třeba blokovat všechny porty nad 1024, čímž zase vyřadí pasivní ftp (důvodem můžou být p2p klienti apod.)

[trubicoid2]

jo to je mozny, ja si to pamatuju jeste z dob ftp v prikazove radce :)

[Luboš]

Ahoj, na http://ping.eu/port-chk/ můžeš otestovat, jestli si od ISP ve Španělsku na server pingneš na portu 21. Luboš

[Luboš]

Nebo se dá použít nmap -p 21 ip_serveru