Dotaz: ftp kontrola

[Samael]

Ahoj, pouzivam proftpd server a chtel bych udelat skriptik nebo program ktery mi zjisti,kdo se pripojil ke mne a zkontrolovat zda mu bezi ftpserver a kdyz ne tak bych ho vykopnul od sebe. Mate nekdo nejake napady? Diky

Odpovědi

[Blackhex]

pouzit grep, sed a/nebo awk na vystup programu nmap a ftpwho

[Samael]

OK, takze napad je takovej - vypsat si kdo je prihlasenej testnout mu ftp...Testnout pingem-ktery to opet vypise...A pripadne kill...Da se toto narvat vse do skriptu?

[Antonín Kolísek]

Místo nmap bych možná volil nc nebo telnet a pripojit se na port ftp, pokud tam poběží démon..tak OK. On ten nmap je celkem pomalej. I když je možný, že tam jde ověřovat pouze ten port ftp a ne všechny.

[Blackhex]

Jo jde, a na lokalni siti nebo rychlejsim internetu to je do sekundy.

[Josef Kufner]

nmapu reknes, ze se nema pingat, ze ma scanovat jen jeden port a jednu IP. Je to potom stejne rychly jako tim telnetem.

[Blackhex]

No nemam zkusenosti s kickovanim lidi na ftp, ale ty prvni dvě casti urcite.

[kaaja]

v proftpd je myslim program ftpwho a ten navic ukazuje i cisla procesu proftpd daneho uzivatele. Takze napsat skript na zabijeni a hotovo.

[Blackhex]

Nevim jestli pouhe zabiti procesu pomuze, vetsina ftp klientu se po odpojeni pripoji automaticky znovu.

[Samael]

Jo staci ho jen killnout...To je v pohode...mne slo spis o to jake napady tady padnou...Jsem jen rad ze sdilite muj nazor:)Tudiz jdu do toho...

[Marek]

To je skriptem resena vymenna sit ???

[Samael]

Ne je to obycejna sit...Jen mne jde o to aby nesosal ode mne nikdo kdo nic nesdili:)

[Marek]

Podle me resis pulku problemu, aktivovany port FTP neznamena, ze jde o free ftp server ... nebo i kdyby, muze byt aktivovan a nic nesdilet (prazdna slozka).

[Samael]

Tak to uz neresim...O tom vim ze muze mit aktivovany ftpserver a nic nesdilet...Ale to mne netrapi:)Je to mala lokalni sit o cca 80 pocitacich a vim ze kdyz ten clovek uz ma ftpserver aktivni tak sdili...A hesla se nepouzivaji...Jen mne jde o to ze nekteri umyslne nechteji sdilet a proti tem to bude ucinne:)

[sebo]

mam podobny problem a nasiel som tuto trochu starsiu diskusiu mam proftp a xel by som vediet zhodit userov zftpka ... ako ono killnut ho ide v pohode ale problem je ten ze user refreshne adresar alebo vojde do ineho adresara a vytvori sa novy proces a frci ako by som ho nezhodil vie niekto poradit ?

[Samael]

Jeste bych mel jeden dotaz...Jak spoustet ten skript?Myslim jak udelat aby se to spustilo kdyz se nekdo prihlasi na muj ftpserver...Nebo to spoustet v nejakem intervalu a kontrolovat zda je nekdo prihlasenej?Ale jak?Diky...

[Marek]

Nejlepe jako demon, ktery bude cihat na aktivitu na spravnem portu, proste takovy ftpwatch.

[Samael]

Ale chtel jsem to mit co nejjednodussi...A toto uz nebude moc jednoduche a asi to nepujde skriptikem:)

[Marek]

tak potom obycejny parser logu, nebo co muze byt vystupem proftpd (nepouzivam ho, mam spise v oblibe vsftpd) a ten resit cronem.

Podle me by ale bylo nejjednodussi budto rypnout do zdrojaku proftpd a dat si tam externi script po nalogovani, nebo se mrknout jstli nahodou nejde spustit se sezenim vedlejsi proces.

[Jaroslav Aster]

Ahoj, proftpd neznam, ale pouzivam pure-fptd a tam se da nastavit upload script tj. script ktery se spusti pri prihlaseni na ftp server. Ftp server je takovemu scriptu schopen predat nejake informace o spojeni, jako ip adresu, login, heslo atd. Myslim, ze toto by mel proftpd umet taky.

[Samael]

Mam jeste jeden dotaz...Jak pingem pingnout jen urcitej port IP adresy???Diky

[Samael]

vyreseno pres nmap...

[Samael]

Tak jeste jeden dotaz:) Nekdo psal at pouziji ftpwho - ale ten nedava informaci o IP. To dava ftptop, ale jak udelat vystup ftptop do souboru? Kdyz dam ftptop >> soubor tak to ceka na stisk klavesy q. Chtel bych ten program spustit jen aby se zapsal do souboru a pak ukoncil? Jde to?