The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Запарка с Limit LOGIN в ProFTPD"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Запарка с Limit LOGIN в ProFTPD"
Сообщение от kuat emailИскать по авторуВ закладки on 18-Фев-04, 01:35  (MSK)
Добрый день.
Вобщем ,после очередного анализа логов ,было решено ограничить доступ к фтп пределами городской сети. Недолго думая  я добавил в конфиг следующие строки :

<Limit LOGIN>
        Order Allow,Deny
        Allow first.ip.net.0/len
        Allow second.ip.net.0/len
        Allow third.ip.net.0/len
        Deny from all
</Limit>

Думая что я прав и всё вроде верно , перезапустив proftpd ,я к своему
удивлению обнаружил что это не работает т.е. логиниться могут все.
.....тут я начал играться с дебагом и прочими штуками и нигде не обнаружил что какое то сравнение производится (как выяснилось позже,в случае с cidr масками  оно просто выполняется молча)
...
Вобшем заработали только правила вида
        Allow first.ip.net.* ну и в таком духе.

[4:30][/usr/local/etc]#uname -sr
FreeBSD 5.2-RELEASE
[4:31][/usr/local/etc]#proftpd -v
- ProFTPD Version 1.2.9
Боюсь ошибиться нл неужели CIDR сравнение производится неверно !?
Укажите пож-ста на ошибку.
    
  

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Запарка с Limit LOGIN в ProFTPD"
Сообщение от kuat emailИскать по авторуВ закладки on 18-Фев-04, 04:31  (MSK)

щас эта задумка  работает через mod_wrap.
Кто-то скажет : "Работает да и ладно"
Но интересно в чём запарка !? Неужели нельзя обойтись без mod_wrap
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Запарка с Limit LOGIN в ProFTPD"
Сообщение от Nightman emailИскать по авторуВ закладки on 18-Фев-04, 08:43  (MSK)
>
>щас эта задумка  работает через mod_wrap.
>Кто-то скажет : "Работает да и ладно"
>Но интересно в чём запарка !? Неужели нельзя обойтись без mod_wrap

# Limit WRITE everywhere in the anonymous chroot
  <Limit LOGIN>
    Order allow,deny
    Allow from z.x.0.0/20,192.168.100.64/27
    Deny from all
  </Limit>

Ну и добью
proftpd -l
Compiled-in modules:
  mod_core.c
  mod_xfer.c
  mod_auth_unix.c
  mod_auth_file.c
  mod_auth.c
  mod_ls.c
  mod_log.c
  mod_site.c
  mod_auth_pam.c
  mod_ratio.c
  mod_sql.c
  mod_sql_mysql.c

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Запарка с Limit LOGIN в ProFTPD"
Сообщение от kuat emailИскать по авторуВ закладки on 18-Фев-04, 11:01  (MSK)
Удивительно! Мои мысли работают в том же направлении но смотрите :

кусок из proftpd -n -d 6 -c /config

my.ftp.somewhere.ru (lenin.avtf.net[82.117.64.173]) - ANON anonymous: Login successful.

Это при следующем конфиге :

ServerName              ".name."
ServerType              standalone
ServerIdent             Off
DefaultServer           On

Port                    21000
Umask                   022
User                    nobody
Group                   nogroup
ServerLog               /var/log/proftpd/ftpd/proftpd-server.log
SystemLog               /var/log/proftpd/ftpd/proftpd-system.log
TransferLog             /var/log/proftpd/ftpd/proftpd-transfer.log
AuthPAM                 off
AuthPAMAuthoritative    off
ScoreboardFile          /var/run/ftpd.scoreboard
PidFile                 /var/run/ftpd.pid
MaxInstances            30
DefaultRoot             ~

<Limit LOGIN >
    Order Allow,Deny
    Allow from 217.29.80.0/20
    Deny from all
</Limit>


<Anonymous /mnt/incoming>
User                    ftpanonim
Group                   nogroup
UserAlias               anonymous ftpanonim
RequireValidShell       Off
</Anonymous>

Складывается ощущение что эта часть конфига вообше не работает.
Добиваю :

[DING!][/usr/local/etc]#proftpd -l
Compiled-in modules:
  mod_core.c
  mod_xfer.c
  mod_auth_unix.c
  mod_auth_file.c
  mod_auth.c
  mod_ls.c
  mod_log.c
  mod_site.c
  mod_auth_pam.c
  mod_ratio.c
  mod_readme.c
  mod_wrap.c
  mod_sql.c
  mod_sql_mysql.c

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Запарка с Limit LOGIN в ProFTPD"
Сообщение от Nightman emailИскать по авторуВ закладки on 18-Фев-04, 11:16  (MSK)
///Skiped
<Anonymous /mnt/incoming> #описание анонимного входа
User                    ftpanonim
Group                   nogroup
UserAlias               anonymous ftpanonim
RequireValidShell       Off

<Limit LOGIN > #ограничение для анонимного входа
    Order Allow,Deny
    Allow from 217.29.80.0/20
    Deny from all
</Limit>
</Anonymous> #закрыли описание анонимного входа
Вот так будет работать как надо

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Запарка с Limit LOGIN в ProFTPD"
Сообщение от Nightman emailИскать по авторуВ закладки on 18-Фев-04, 11:20  (MSK)
Дополнение:
В вашем конфиге вы ограничиваете вход пользователей с нормальными логинам с перечисленных адресов.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Запарка с Limit LOGIN в ProFTPD"
Сообщение от kuat emailИскать по авторуВ закладки on 18-Фев-04, 11:34  (MSK)
Меня это уже самого забавляет. пробую :

<Anonymous /mnt/wd_disk/FTP_SERVER/public/incoming>
.... bla-bla-bla

<Limit LOGIN >
    Order Allow,Deny
    Allow from 217.29.80.0/20
    Deny from all
</Limit>

</Anonymous>
my.ftp.foo.ru (lenin.avtf.net[82.117.64.173]) - ANON anonymous: Login successful.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Запарка с Limit LOGIN в ProFTPD"
Сообщение от Eugene Sarazhinsky emailИскать по авторуВ закладки on 16-Дек-04, 03:11  (MSK)
><Limit LOGIN >
>    Order Allow,Deny
>    Allow from 217.29.80.0/20
>    Deny from all
></Limit>


Работать не будет, надо :

Order Deny,Allow

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру