[es] - Proftpd user ne vidi sve foldere

c-h-d-mcarcode
G.Milanovac

Član broj: 94588
Poruke: 106
*.dynamic.isp.telekom.rs.

+1 Profil

^{19.06.2010. u 22:01 - pre 168 meseci}

Interesuje me kako mogu da podesim da mi glavni user kad se ulogije na ftp server izlista foldere svih usera?Na primer uloguje se preko filezille i da moze da vidi sve foldere od drugih usera, gde se to podesava?

Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
77.46.145.*

Sajt: www.oligofrenolog.com

+382 Profil

Re: Proftpd user ne vidi sve foldere

^{19.06.2010. u 22:49 - pre 168 meseci}

Sta je "glavni user"?

Kako god, predpostavljam da se ono sto trazis nalazi u konfiguracionom
fajlu ftp servera koji se koristi, recimo ako je to vsftpd, onda je to /etc/vsftpd.conf

oligofrenolog

Odgovor na temu

Dr.Love
Ljubomir Ljubojevic
vlasnik Servisa PC računara i WISP-a,
admin jos 2 WISP-a
Srbobran, Vojvodina

Član broj: 12587
Poruke: 113
*.plcomputers.net.

ICQ: 257142059

+2 Profil

Re: Proftpd user ne vidi sve foldere

^{20.06.2010. u 15:03 - pre 168 meseci}

Najlaksi nacin da se to postigne je da se aktivira root user, tj da se iz spiska bann-ovanih korisnika izbaci, te da se ukljuci opcija "allow root user" ili tako nesto (Ja koristim webmin za sva podesavanja servera pa ne znam tacne opcije u config fajlu.

Love is in the air.
Google is the Mother, Google is the Father.
rpms.plnet.rs: CentOS/RHEL 5.x sa extra rpm paketima specijalno kompajliranim (Skype 2.1.81, OpenOffice 3.2, itd.)

Odgovor na temu

Jbyn4e

Član broj: 422
Poruke: 6049
*.ptt.rs.

+257 Profil

Re: Proftpd user ne vidi sve foldere

^{20.06.2010. u 20:58 - pre 168 meseci}

^^
root na ftp-u? onda sigurnost srevera = 0. Ne valja to.

@c-h-d-mcarcode
imas li ti pristup podesavanjima ftp servera uopste?

Kad sve ostalo zakaže, pročitaj uputstvo...

Odgovor na temu

Dr.Love
Ljubomir Ljubojevic
vlasnik Servisa PC računara i WISP-a,
admin jos 2 WISP-a
Srbobran, Vojvodina

Član broj: 12587
Poruke: 113
*.plcomputers.net.

ICQ: 257142059

+2 Profil

Re: Proftpd user ne vidi sve foldere

^{20.06.2010. u 23:11 - pre 168 meseci}

Citat:

Jbyn4e: ^^
root na ftp-u? onda sigurnost srevera = 0. Ne valja to.

@c-h-d-mcarcode
imas li ti pristup podesavanjima ftp servera uopste?

To znaci da je moj server vec 5-6 godina nebezbedan??? Zanimljivo da me do sada nisu provalili :-).

Bezbednost ne zavisi samo od ukljucivanja neke opcije. Moja root sifra ima 9 (ili je 10 ili 11? hehehe) brojeva i slova sa mesavinom nasumicnih velikih i malih slova, a koristim i "denyhosts" da bi se dodatno zastitio.

Znas li koliko godina treba nekome da obrne sve moguce kombinacije kada mu IP biva blokirana svakih 3 pokusaja? Za to vreme moja sifra se menja otprilike bar svakih godinu dana.

A inace drugi nacin da vidi sve foldere usera je da ima admin/root prava nad njima, ili da obicnog user-a dodeli svim user grupama i jos se igra za pravima pristupa svih fajlova u regularnim intervalima.

Alternativa bi bila da skine svu zastitu sa svih foldera u /home folderu, isto u redovnim intervalima.

Love is in the air.
Google is the Mother, Google is the Father.
rpms.plnet.rs: CentOS/RHEL 5.x sa extra rpm paketima specijalno kompajliranim (Skype 2.1.81, OpenOffice 3.2, itd.)

Odgovor na temu

Jbyn4e

Član broj: 422
Poruke: 6049
*.ptt.rs.

+257 Profil

Re: Proftpd user ne vidi sve foldere

^{21.06.2010. u 06:47 - pre 168 meseci}

^^
Samo nisi bio zanimljiv za hakere ;P

Tvoja sifra ima puno znakova (ali samo slova i brojeva?), menja se povremeno, imas denyhosts , ali da li ima i on? Koristis li denynosts i za pop3/imap server (ako ga imas)? Dovoljno je da ga na tome ne koristis pa da moze neometano da pokusava :), a kad nadje na taj nacin koji je pass za root-a da ga primeni na ftp-u.

Sta ako ti "padne" denyhosts, a ti to ne primetis? "Monitor"-ujes li ti to? Koristim i ja fail2ban pa nemam na ftp-u allow root. Cak sta vise, nemam ni na ssh-u dozvoljenog root-a. I gledam povremeno logove od ftp servera i fail2ban-a

Sa stanovista sigurnosti, jedno od resenja bi bilo ogranicenje pristupa ftp-u po ip-u (iptables podesiti preko ssh ili necega drugog), privremeno omogucavanje root-a, pregled sta ga zanima i iskljucivanje svega toga.

Opet, ako su svi user-i u grupi users, dovoljno je da ftp server nije chroot-ovan, videce sve foldere i fajlove sa odgovarajucim privilegijama. Sve zavisi kako je kod njega podeseno.

Kad sve ostalo zakaže, pročitaj uputstvo...

Odgovor na temu

Tyler Durden
Tyler Durden
Beograd

Član broj: 4312
Poruke: 3379
*.verat.net.

+1365 Profil

Re: Proftpd user ne vidi sve foldere

^{21.06.2010. u 08:17 - pre 168 meseci}

Svaki pristup sigurnosti treba da ukljucuje minimalizovanje bilo kakvih ulaznih vektora.
100 godina za brute force preko root naloga je opet slabija sigurnost od ne imanja bilo kakve mogucnosti za ulazak preko roota, zato sto je root login onemogucen.

root login - najbolje ne koristiti nigdje.

Beneath civilization's fragile crust, cold chaos churns...

Odgovor na temu

Dr.Love
Ljubomir Ljubojevic
vlasnik Servisa PC računara i WISP-a,
admin jos 2 WISP-a
Srbobran, Vojvodina

Član broj: 12587
Poruke: 113
*.plcomputers.net.

ICQ: 257142059

+2 Profil

Re: Proftpd user ne vidi sve foldere

^{21.06.2010. u 20:39 - pre 168 meseci}

Slazem se ja sa svim vasim konstatacijama. Sve je to 1000% istina.

Ali on hoce da jedan user ima automatski pristup SVIM fajlovima u SVIM podfolderima u /home/folderu. Nesto ne znam da ce to bas da moze osim ako nije root. Ako ko zna neka napise detaljno sta treba uraditi pa da covek proba.

Love is in the air.
Google is the Mother, Google is the Father.
rpms.plnet.rs: CentOS/RHEL 5.x sa extra rpm paketima specijalno kompajliranim (Skype 2.1.81, OpenOffice 3.2, itd.)

Odgovor na temu

Miroslav Strugarevic

Član broj: 5038
Poruke: 2689

+68 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 07:35 - pre 168 meseci}

Ako sam te dobro skapirao hoces da jedan korisnik kada se konektuje na FTP server dobije odmah sve korisnicke foldere?

PRIMER:
ftpadm je GLAVNI nalog :)
/ftproot/ je folder koji sadrzi sve korisnicke ftp naloge ili kako god da ih nazovemo :)
onda za ftpadm promenih home folder na /ftproot/

# usermod -d /ftproot/ ftpadm

I to bi trebalo da bude to ....

I jos nesto dozvole nad /ftproot folderu trebaju dozvoljavati drugima (others) read i execute.

Prikačeni fajlovi

ftpadm.jpg - 22.49k

Odgovor na temu

c-h-d-mcarcode
G.Milanovac

Član broj: 94588
Poruke: 106
*.proxima.rs.

+1 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 08:58 - pre 168 meseci}

U pravu si Miroslave :)
Svi useri imaju svoj folder na /home i sad ja hoću kad se uloguje glavni user da on može sve njihove foldere da vidi.

Znači u proftpd.conf (/etc/vsftpd.conf) dopišem:
# usermod -d /home/ proftpd
bez #

Jesam li u pravu?

Pozdrav.

Odgovor na temu

Miroslav Strugarevic

Član broj: 5038
Poruke: 2689

+68 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 09:02 - pre 168 meseci}

Nope. Konektujes se na server kao root i pokrenes ovu komandu

usermod -d /home proftpd

To bi trebalo da bude dovoljno.

Nakon toga probaj da se konektujes na FTP server.

Ako budes imao nekih problema javi.

Odgovor na temu

c-h-d-mcarcode
G.Milanovac

Član broj: 94588
Poruke: 106
*.proxima.rs.

+1 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 09:08 - pre 168 meseci}

Server je u drugom gradu, jedino preko SSH i putty-ja?
Ako se ftp ne podigne posle nadrljao sam :)

Odgovor na temu

Miroslav Strugarevic

Član broj: 5038
Poruke: 2689

+68 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 09:12 - pre 168 meseci}

Ova gore komanda ne moze da napravi nikakvu stetu. Znaci jedino sta onda radi jeste to da prebacuje home folder tog proftpd korisnika na /home sto ce tebi omoguciti da kada se logujes preko FTP klijenta odmah ces biti u /home folderu i videces ostale foldere.. Da li ces moci da ulazis u te druge foldere i da pises po njima zavisi od dozvola nad tim folderima..

Sta ponovo pitam sta tebi tacno treba :)?

Odgovor na temu

c-h-d-mcarcode
G.Milanovac

Član broj: 94588
Poruke: 106
*.proxima.rs.

+1 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 09:20 - pre 168 meseci}

Da ne bih se logovao kao svaki user posebno kako bih iskopirao neki dokumenat iz tog user-ovog foldera onda mi treba da root user kad se uloguje vidi sve foldere od kreiranih usera koji su na /home i da može da čita iz njih.

A imam još jedan problem, kad se loguje preko filezille prijavi grešku:
Error: Disconnected from server: ECONNABORTED - Connection aborted
Error: Failed to retrieve directory listing
i tu stane.
A preko IE8 moram da idem na tools - internet options - advanced - i da raščekiram use pasive ftp i onda kad se ulogujem na ftp server moram da odem na page - open ftp site in windows explorer da bi mi otvorilo, drugačije neće.

Odgovor na temu

Miroslav Strugarevic

Član broj: 5038
Poruke: 2689

+68 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 09:24 - pre 168 meseci}

Jel si pokrenuo onu komadu koju sam ti poslao?

I jos nesto koji ftp server koristis.. Ako ne znas tacno koji onda pokreni ovu komandu

ps -ef |grep ftp

Odgovor na temu

c-h-d-mcarcode
G.Milanovac

Član broj: 94588
Poruke: 106
*.proxima.rs.

+1 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 09:28 - pre 168 meseci}

Koristim Ubuntu server 10.04 TLS a FTP je Proftpd.

Nisam još uvek pokrenuo, još nešto da pogledam pre pokretanja.

Odgovor na temu

Miroslav Strugarevic

Član broj: 5038
Poruke: 2689

+68 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 09:31 - pre 168 meseci}

Ti hoces samo da citas te tudje foldere i fajlove ili hoces i da upisujes nesto posto to komplikuje stvari za kasnije :)

Odgovor na temu

c-h-d-mcarcode
G.Milanovac

Član broj: 94588
Poruke: 106
*.proxima.rs.

+1 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 09:41 - pre 168 meseci}

Valjalo bi sve, čitanje, pisanje i brisanje.

Odgovor na temu

Miroslav Strugarevic

Član broj: 5038
Poruke: 2689

+68 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 09:49 - pre 168 meseci}

Da li si mozda razmisljao o WinSCP-u? Logujes se kao root i radis sta hoces :) Doduse mozda malo sporije nego preko FTP-a ali svakako mnogo lakse i sigurnije....

http://acs.newpaltz.edu/media/winSCP03.jpg

Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..

+655 Profil

Re: Proftpd user ne vidi sve foldere

^{22.06.2010. u 09:54 - pre 168 meseci}

Moze i FileZilla. Podrzava sftp, preko ssh-a.

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Odgovor na temu