Dotaz: Ftp + Prihlaseni

[Martin Find]

Pokud se mi uzivatel prihlasi k FTP sluzbe svym jmenem a heslem muze vystoupit z urceneho adresare a projit celou strukturu. Jak je to vubec mozne a jak to zmenit? MFind

Odpovědi

[jm]

Ano, viz dokumentace k vasemu FTP serveru. A pokud to nahodou neumi, tak je nacase zmenit software.

P.S. Pokud chcete konkretni odpoved, tam priste polozte konkretni otazku obsahujici potrebne informace.

[Martin Find]

Oki konkretneji - jak zaridit, aby prihlaseny nemohl projit cely server? v cem jsem byl nekonkretni?

[jm]

No ja myslel, ze to snad bude zrejme z predchozi odpovedi, ale bez znalosti toho, ktery FTP server tam bezi, opravdu nikdo neodpovi...

[Martin Find]

A tak, ano moje chyba. Pomoci inetd je spusteno tftp, netusim, co vic bych mel napsat, jen zkousim, domnival jsem se, ze s udelovanim prav nema toto priliz spolecneho...

[jm]

To jste tedy opravdu nepomohl, jedine tftp, co znam, je trivial FTP a to opravdu nebude to prave orechove, s klasickym FTP to nema vubec nic spolecneho...

[Martin Find]

No takze to prakticky znamena, ze bych mel nejdriv najit neco, co se pouziva a pak zacit nastavovat??? Nejake Tipy?

[jm]

No pokud provozujete na serveru sluzby, ktere nedokazete ani identifikovat, tak to je opravdu na povazenou. Nejdriv byste mel zjistit, co vam to tam vlastne bezi, a pokud to je opravdu trivial FTP server, tak to okamzite vypnout.

[Michal Marek (twofish)]

Spíš zjistit, co za FTP server tam běží a hledat v jeho dokumentaci "chroot".

[Jack]

Napiste netstat -nat. Ukaze vam to jake porty naslouchaji a jake jsou udzovany. Pote jejich cista konzultujte s /etc/services

[Michal Marek (twofish)]

Nebo netstat -ntpl

[Jack]

Jo to znam taky:) Jsem myslel, ze se to uz pouziva jenom na terminalech. Jinak muzete zkusit treba proftp.

[wake]

pokud _vazne_ chcete tftp, tak je resenim jej chrootnout do adresare, z ktereho nema byti mozne vyskakati. dale viz google, heslo chroot jail.

[Martin Find]

Ted abych zalozil diskuzi na tema hroot jail :)

[Martin Find]

Tak s tim tftp to byla trefa, ten se sem opravdu nehodi. kde ziskam baliky toho proftp?

[jm]

Na Internetu nebo treba na instalacnim CD vasi distribuce... Pro upresneni - jmenuje se to ProFTPD. Ja bych snad radsi doporucil PureFTPd.

[Jack]

Omlouvam se, uplne jsem na to D zapomnel.

[Martin Find]

Tak nejak jsem postahoval balicky toho proftpd a koliduju mi to tu,,, chlapcum, co davali dohromady moje SuSE tady chybi asi 5 baliku, docela skoda, pac netusim, kde je ted budu hledat, na cdech je nemam....