....eller også har jeg bare lavet en fejl. Det er nok det sidste, men så
er der sikkert nogle, som kan rette den! :)
Det går ud på, at jeg satte Proftpd op efter vejledningen på
http://www.gnuskole.dk/bog/proftpd.html
Når jeg genstarter Xinetd, så kører FTP'en ganske rigtigt også. Jeg
prøvede en nmap for at se om den var aktiv og det var den. Men når jeg
forsøger at få kontakt til den, skriver den blot:
"421 Service not available, remote server has closed connection".
Umiddelbart ville jeg gætte på et firewall problem, men jeg har været
inde i Lokkit og slået FTP til. Hvis jeg kører en
# iphains --list
Så er FTP også med i listen! Se selv:
"ACCEPT tcp -y---- anywhere anywhere any -> ftp".
Jeg vil gå ud fra, at Lokkit gør det korrekt, FTP er nummer tre i listen
fra oven og de regler, som står ovenover er til henholdsvis SSH og
HTTPD, så de burde ikke genere FTP.
Hvad mangler jeg at gøre?
Desuden har jeg lige nogle sikkerhedsmæssige overvejelser, som jeg gerne
vil høre andres mening om. I en perfekt verden kunne jeg godt tænke mig,
at jeg havde adgang til alle mine filer via FTP. Men pga. at FTP jo ikke
krypterer adgangskoder osv, så er jeg lidt nervøs for at åbne op for
hele herligheden. I proftpd har jeg begrænset brugerne til deres /home
dir, men jeg ved ikke om det er nok. Hvad er mulighederne for at skade
systemet? Er der nogle strategier, som jeg kan bruge for at mindske
skaderne?
Det eneste jeg har kørende er HTTPD, FTP og SSH. Samt den der SunRPC,
som jeg gerne vil af med, men ikke ved om systemet kan undvære. Lokkit
er desuden sat til "high security".
/Søren
--
Fjern "nospam" fra e-mailadressen, hvis du vil maile til mig!
www:
http://www.sjl.dk/