Dotaz: zakazanie aktivneho ftp

[qwerty]

Chcem zakazat aktivne ftp. Mam v shorewalle v rules

ACTION  SOURCE DEST     PROTO   DEST PORT SOURCE PORT

DROP    fw      net     tcp     -         20

co by malo zahadzovat pakety odo mna z portu 20 von na hocijaky port.

Aj napriek tomuto mi funguje aktivne ftp.

Odpovědi

[Petr Šobáň]

Důvod?

Toto bych neřešil prostě ať si ftp používá co se mu líbí, pokud na tom serveru chci mít ftp.

Pokud ho nechci tak vypnu ftp demona a zakazu porty 20,21

[Petr Šobáň]

Jinak v aktivním režimu může server ftp použít jakýkoliv port, takže to nemusí být zrovna ten co blokujete.

Takže potom jedině hledat v konfiguraci toho ftp demona zda jde aktivní mod vypnout, či přikázat jaký port má při aktivním režimu používat.

[qwerty]

ale ja som zakazal z 20 na hocijaky -- takto pracuje aktivny mod, ak sa nemylim, t.j. server posiela data z 20 (ftp-data) na vybrany port (>1024) klienta.

[tomas84]

Přesně opačně.