[BC3] Enkele Proftpd vraagjes

[BC3 Victim]

Vraag 1:

Ok, eerst een waarschijnlijk stomme vraag, maar ik kon in geeneen van de FAQs of Docs een bevredigend antwoord vinden.
Als welke user laat je proftpd het beste lopen? De FTP server heeft poort 2100 (dus root hoeft niet). In sommige examples zie je user ''ftp'':

# Set the user and group that the server normally runs at.
User ftp
Group ftp

En in andere user ''nobody'':

# Set the user and group that the server normally runs at.
User nobody
Group ftp

Maakt dit iets uit (beveiligingsrisico?). Zo ja, welke is de beste keuze?
Of doet het er echt niet toe?

Vraag 2:

Als ik gebruikers aanmaak voor een FTP account op m''n server, maak ik deze dan member van de ''users'' group, of van de ''ftp'' group?
Het is de bedoeling dat de gebruikers enkel in hun eigen home directory kunnen up- & downloaden.

[BC3 Victim]

Op de eerste vraag (die van de user) is het simpel : Pak daarvoor een aparte user. Ik heb een user proftpd aangemaakt. De users zijn kwa rechte ''gelijk'', dus dat maakt niks uit.

Wat betreft de homedirectories :

DefaultRoot ftpusers ~

dit gooit alle users in de GROUP ftpusers in hun homedir

DefaultRoot klant /home/httpd

gooit alle users in de groep klant in de directory /home/httpd


Igmar

[BC3 Victim]

Bedankt voor je antwoord!! M''n FTP servertje loopt nu fijn!

Nog een laatste vraagje:
In de homedirectories van de ftpusers staan 3 scripts:
.bash_logout
.bash_profile
.bashrc

Het lijkt me best dat deze niet gedelete kunnen worden. Hoe stel ik in dat de ftpusers deze bestanden niet meer kunnen wijzigen of verwijderen?

[jep]

zowieso makkelijk en nu helemaal is

code:

chattr +i .bash*

[BC3 Victim]

wow, hardstikke bedankt joh!!

Dat commando kende ik nog niet. Ik dacht dat chmod onder Linux de attrib van DOS was. Duidelijk vergist dus

[Verwijderd]

Hey eh.. tis niet de bedoeling dat ze inloggen met telnet of ssh ofzo. toch? Die bestandjes zijn alleen van belang als ze bash als shell gaan gebruiken. Ik denk niet dat je wilt dat er mensen shell accountjes op je doos hebben. Vergeet niet dat passwords via ftp als cleartext over het lijntje gaan. Er hoeft maar een scriptkiddie te sniffen/ettercappen en hij heeft een shellaccount bij jou. binnen de kortste keren word je doos gehacked!!

Het beste kan je ftpusers "lege" shells geven.
bijv. /bin/false of /bin/true. van belang is dat de lege shells gedefinieerd zijn in /etc/shells (daar kijkt proftpd naar)

succes

[BC3 Victim]

Ah! Bedankt voor de informatie!
''k Heb het hier dan maar ineens aangepast!