Søg
Avatar billede lojmann Nybegynder
25. februar 2001 - 08:29 Der er 20 kommentarer og
7 løsninger

Connect til FTP - tager en krig!

Hvordan kan det være, at det tager en krig af connecte til min FTP server?
Jeg har en RedHat 7.0 med en WU-FTP på!
Kan det have noget med mit IPCHAINS script, for FTP\'en?

Ser således ud:

ipchains -A input -i eth0 -p tcp -s 0/0 -d 10.0.0.3/32 20:21 -j ACCEPT
ipchains -A input -i eth0 -p udp -s 0/0 -d 10.0.0.3/32 20:21 -j ACCEPT
ipchains -A input -i eth0 -p tcp -s 10.0.0.3/32 20:21 -d 0/0 -j ACCEPT
ipchains -A input -i eth0 -p udp -s 10.0.0.3/32 20:21 -d 0/0 -j ACCEPT

???
når jeg skriver \"ftp 10.0.0..3\" så skriver den godt nok \"Connected to 10.0.0.3\" men der går over et minut, inden at den kommer med login/pass til mig. Det gælder både internt på nette og via internettet...
Hvordan kan det være? Og hvordan kan man løse dette?

Jeg har prøvet at stoppe HELE mit IPCHAINS script, men det er ikke en løsning, da det dels stadig ikke virker, og så mangler jeg jo lidt sikkerhed :)

Er der nogle som kan klare den for mig?
Avatar billede frock Nybegynder
25. februar 2001 - 16:14 #1
ftp serveren laver ident og/eller dns lookup på klienten - og hvis den ikke findes i dns, eller ikke har en identd kørende går der lidt tid, inden serveren opgiver.
Avatar billede lojmann Nybegynder
25. februar 2001 - 16:14 #2
og løsningen er?
Avatar billede victor44 Nybegynder
26. februar 2001 - 09:40 #3
At tilføje din klient i /etc/hosts filen
Avatar billede lojmann Nybegynder
26. februar 2001 - 09:45 #4
Hvordan vil du tilføje folk ude for? Med et statisk IP? Det holder jo ikke det der, der MÅ være en anden løsning!
Avatar billede victor44 Nybegynder
26. februar 2001 - 10:21 #5
Så kan du jo lade den lave et DNS opslag.
De regler du har vist ovenfor åbner kun for FTP.
Så hvis der er de eneste ACCEPT regler du har og alle andre er DENY/REJECT kan du jo ikke lave DNS.
Prøv at sætte alle regler til at logge og se så i din log fil hvad der sker.
Avatar billede lojmann Nybegynder
26. februar 2001 - 10:54 #6
Jamen, det er det samme resulatat UDEN IPCHAINS... Så det er jo ikke IPCHAINS som driller...
Avatar billede victor44 Nybegynder
26. februar 2001 - 13:27 #7
Prøv at sætte alle regler til at logge så kan du se hvad der sker i din log fil.
Avatar billede lojmann Nybegynder
26. februar 2001 - 13:39 #8
Mener du IPCHAINS? Det er jo ikke den som er problemet, da det er 100% det samme UDEN nogle form for IPCHAINS...
Avatar billede victor44 Nybegynder
26. februar 2001 - 13:48 #9
Jo, men hvis du så bare laver en regel der hedder :
ipchains -A input -j ACCEPT -l

Så kan du se hvad der sker i din log med :
tail -f /var/log/messages

Så kan det jo være at der kommer et clue til hvad der er galt.

Avatar billede lojmann Nybegynder
27. februar 2001 - 08:39 #10
I ca. 20 sekunder skriver den \"Socket connected. Waiting for welcome message...\"...

Min IPCHAINS ser således ud:

ipchains -A input -i eth0 -p tcp -s 0/0 -d 10.0.0.3/32 20:21 -j ACCEPT
ipchains -A input -i eth0 -p udp -s 0/0 -d 10.0.0.3/32 20:21 -j ACCEPT
ipchains -A input -i eth0 -p tcp -s 10.0.0.3/32 20:21 -d 0/0 -j ACCEPT
ipchains -A input -i eth0 -p udp -s 10.0.0.3/32 20:21 -d 0/0 -j ACCEPT
ipchains -A input -i eth0 -p tcp -s 0/0 -d 0/0 113 -j ACCEPT
ipchains -A input -i eth0 -p udp -s 0/0 -d 0/0 113 -j ACCEPT
ipchains -A input -i eth0 -p tcp -s 0/0 -d 0/0 53 -j ACCEPT
ipchains -A input -i eth0 -p udp -s 0/0 53 -d 0/0 -j ACCEPT

Jeg har altså, i hh. til: http://www.wu-ftpd.org/wu-ftpd-faq.html#QA83 åbnet for BÅDE DNS opslag og så IDENT, men stadig for lang tid...

Flere ideer?
Avatar billede svindler Nybegynder
27. februar 2001 - 11:53 #11
starter du wu-ftpd via inetd eller er den allerede startet, når der logges på?
Hvis det er via inetd eller lignende, har du så sat nogen tcpwrappers på?
Avatar billede lojmann Nybegynder
27. februar 2001 - 11:59 #12
Den køre som en service, så den starter helt af sig selv
Avatar billede victor44 Nybegynder
27. februar 2001 - 12:15 #13
Som jeg ser dine regler er der åbent for alt !

Du har godt nok lavet specifikke regler, men du hverken DENY\'er eller REJECT\'er nogen steder. Så når dine pakker har passeret de ovenstående regler bliver de accepteret.

Med andre ord dit ipchains script gør ingenting.

Prøv at lave den regel som jeg skrev og se så i din log fil mens du prøver at connecte så kan du se hvad der sker.

.......
Avatar billede victor44 Nybegynder
27. februar 2001 - 12:16 #14
Husk at slette de andre regler først med :
ipchains -F
Avatar billede lojmann Nybegynder
27. februar 2001 - 12:26 #15
Det gør jeg...
Avatar billede lojmann Nybegynder
15. marts 2001 - 13:28 #16
Hmm... Ingen som kan hjælpe - vi lukker!
Avatar billede lojmann Nybegynder
15. marts 2001 - 13:29 #17
Underligt... jeg kan stadig svare og acceptere/afvise!
Vi prøver igen!
Avatar billede lojmann Nybegynder
15. marts 2001 - 13:29 #18
Svar!
Avatar billede lojmann Nybegynder
15. marts 2001 - 13:29 #19
Hmm... TOTALT underligt!
Avatar billede lojmann Nybegynder
15. marts 2001 - 13:30 #20
SÅ LUK DOG!!!
Avatar billede lojmann Nybegynder
15. marts 2001 - 13:32 #21
Oprettet spg. til admin! http://www.eksperten.dk/spm/56984
Avatar billede lojmann Nybegynder
15. marts 2001 - 13:33 #22
Hmm... Får man point for det?
Avatar billede lojmann Nybegynder
15. marts 2001 - 13:34 #23
Hmm... Nu har jeg mistet flg. point på det:

5x30
1x9999

Håber admin giver mig dem igen :)
Avatar billede cstern Nybegynder
15. marts 2001 - 13:36 #24
I din profil står der kun at du har brugt godt 2000 point i alt.
(prøver lige at trykke \"svar\" bare for sportens skyld - husk at afvise)
Avatar billede cstern Nybegynder
15. marts 2001 - 13:36 #25
humbum - det ku man godt....
Avatar billede lojmann Nybegynder
15. marts 2001 - 13:39 #26
Jeg har mistet en del point på det nu, gider ikke \"teste\" mere, før jeg er sikker på at admin giver mig de point tilbage :)
Avatar billede lojmann Nybegynder
28. marts 2001 - 11:42 #27
luk så!
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Linux kategorien

Titel Indlæg Oprettet Seneste aktivitet
USB på Linux Af Uvanga i Linux 11 13/08/202619:41 15/08/202610:21
Totalslette bærbar med Linux Mint Af mort1 i Linux 5 05/07/202612:15 14/08/202609:11
Beskære et billede (2 billider) - Linux Af Ikke-ekspert i Linux 8 21/06/202617:44 21/06/202621:38
Kun read only adgang til filer FTP Server på Ubuntu Server Af Strawberry i Linux 6 18/03/202619:27 24/03/202613:16
PIHOLE Af dcedata1977 i Linux 6 14/03/202620:13 22/03/202615:06
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 09:36 Alternativ holder til to skærme... Af Don G i Skærme
20/0815:01 Samsung smart TV Af postpeter@outlook.dk i Fri debat
20/0814:16 installere windows på separat diskpartition Af Malm i Windows
20/0813:43 Problem med mcafee Af Malm i Andet software
20/0813:39 Er tilstrækkelig antivirus incl på ny Samsung smartphone ? Af annam i Backup- & Antivirus
White papers
Flere white papers »