Avatar billede freegeg Nybegynder
12. juni 2004 - 14:11 Der er 8 kommentarer og
1 løsning

sikkerhed med vsftpd CDUP

Jeg har nogen brugere på min vsftpd
jeg kan se  det kan gå ud af deres rootmappe

f.esk

-/www/
----Root for domain----
-/www/domain/mainroot
-/www/domain/sub1/
-/www/domain/sub2

man domain kan komme ud af den, og f.eks gå ind i /etc /tmp m.m

han kan ikke ændre noget, man kan man stoppe så han ikke kan?

mange tak
Avatar billede theamir Nybegynder
12. juni 2004 - 15:18 #1
Har du prøvet at fjerne Læse Rettigheder for Andre Grupper i de pågældende biblioteker?
Avatar billede freegeg Nybegynder
12. juni 2004 - 17:12 #2
nu er det sådan at der er mange andre grupper der må læse /www som ftp, apache, level1, level2, level3
Avatar billede freegeg Nybegynder
12. juni 2004 - 17:12 #3
så kan man "banne" grupper fra en mappe over?
Avatar billede freegeg Nybegynder
12. juni 2004 - 17:35 #4
jeg har sat en "chmod 700 /" men nu virker intet
Avatar billede strych9 Praktikant
12. juni 2004 - 18:51 #5
kig eventuelt på en artikel om at køre vsftpd i et chroot jail.
Avatar billede freegeg Nybegynder
12. juni 2004 - 21:13 #6
sådan nu virker det :)
Avatar billede strych9 Praktikant
12. juni 2004 - 21:38 #7
hvad gjorde du?
Avatar billede freegeg Nybegynder
13. juni 2004 - 12:53 #8
jeg aktiverede chroot listen, så de ikke kan komme ud af deres root
Avatar billede strych9 Praktikant
13. juni 2004 - 12:55 #9
ok.. så skal jeg vel lægge et svar.. tror jeg.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester