The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Безопасное программирование / FreeBSD)
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Пассивный FTP, pf,  поделитесь опытом , Serge (??), 24-Ноя-08, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


4. "Пассивный FTP, pf,  поделитесь опытом "  +/
Сообщение от angra (ok), 24-Ноя-08, 17:37 
Без анализа данных такое нереализуемо, так как в обоих случаях номер дополнительного порта передается в данных самого ftp протокола, а не tcp/ip. Для iptables есть(или были) модули для анализа ftp соединений, которые позволяли добавлять разрешающие правила на лету. Может и для pf есть подобное.
Ответить | Правка | Наверх | Cообщить модератору

5. "Пассивный FTP, pf,  поделитесь опытом "  +/
Сообщение от reader (ok), 25-Ноя-08, 10:50 
>Без анализа данных такое нереализуемо, так как в обоих случаях номер дополнительного
>порта передается в данных самого ftp протокола, а не tcp/ip. Для
>iptables есть(или были) модули для анализа ftp соединений, которые позволяли добавлять
>разрешающие правила на лету. Может и для pf есть подобное.

в pf такого помоему нет.

http://dreamcatcher.ru/index.php?option=com_content&task=vie...

Ответить | Правка | Наверх | Cообщить модератору

6. "Пассивный FTP, pf,  поделитесь опытом "  +/
Сообщение от alfss (?), 27-Ноя-08, 01:50 
>>Без анализа данных такое нереализуемо, так как в обоих случаях номер дополнительного
>>порта передается в данных самого ftp протокола, а не tcp/ip. Для
>>iptables есть(или были) модули для анализа ftp соединений, которые позволяли добавлять
>>разрешающие правила на лету. Может и для pf есть подобное.
>
>в pf такого помоему нет.
>
>http://dreamcatcher.ru/index.php?option=com_content&task=vie...

ftp-proxy настраиваем для пассивного FTP

Ответить | Правка | Наверх | Cообщить модератору

7. "Пассивный FTP, pf,  поделитесь опытом "  +/
Сообщение от reader (ok), 27-Ноя-08, 22:17 
>>>Без анализа данных такое нереализуемо, так как в обоих случаях номер дополнительного
>>>порта передается в данных самого ftp протокола, а не tcp/ip. Для
>>>iptables есть(или были) модули для анализа ftp соединений, которые позволяли добавлять
>>>разрешающие правила на лету. Может и для pf есть подобное.
>>
>>в pf такого помоему нет.
>>
>>http://dreamcatcher.ru/index.php?option=com_content&task=vie...
>
>ftp-proxy настраиваем для пассивного FTP

http://house.hcn-strela.ru/BSDCert/BSDA-course/apcs02.html#p...

Ответить | Правка | Наверх | Cообщить модератору

8. "Пассивный FTP, pf,  поделитесь опытом "  +/
Сообщение от sergetv (?), 01-Дек-08, 10:41 
>>ftp-proxy настраиваем для пассивного FTP
>
>http://house.hcn-strela.ru/BSDCert/BSDA-course/apcs02.html#p...

Спасибо, попробую сделать. Мне кажется это лучший вариант из всего того, что я видел

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру