[FTP] ongeldige / onleesbare directories

[Cheater]

Ik heb hier al een klein tijdje een FreeBSD bak draaiend met Squid Proxy Server erop. Afijn. werkt lekker maar bij de installatie van FreeBSD heb ik (anonymous) FTP aangezet. Zo erg vind ik dat nog niet, dat ze uploaden ook niet, maar dat die pubbers dan directories aanmaken die ik niet kan lezen vanaf FreeBSD zelf of dat m'n FTP programma ook over m'n nek gaat. Ook Internet Explorer kan niet overweg met die rare directories.

Kijk zelf maar even:
ftp://212.187.78.159/

TIP: Met een FTP programma (in plaats van Internet Explorer) zie je meer kwa directories maar minder kwa directorieNAAM. weird allemaal

Ik kan dus niet kijken wat erin de mappen van 'incoming' staat.
Deze FTP is toch niet interessant voor de pubbers want er zit maar een kleine schijf in (lees: iets van 1 gb ofzo) kweet niet wat er nog vrij is.

En nogmaals ik heb geen problemen met anonymouse FTP maar dit soort dingen tja... ik kan d'r gewoon niks mee...

[ Voor 10% gewijzigd door Cheater op 24-06-2003 12:29 ]

[M.I.G.]

hmm moet kunnen een dir maken werkt wel toch?

[Cheater]

ja maar verwijderen, inzien of veranderen? (ik heb het over die 2 rare directories die er al staan) ho maar....

[M.I.G.]

hoe is die dir dan in eerste instantie erbij gekomen? zelf gedaan of een ander?

want die dir van net is te veranderen...

[ Voor 22% gewijzigd door M.I.G. op 24-06-2003 12:34 ]

[swampy]

Cheater schreef op 24 June 2003 @ 12:28:
Ik heb hier al een klein tijdje een FreeBSD bak draaiend met Squid Proxy Server erop. Afijn. werkt lekker maar bij de installatie van FreeBSD heb ik (anonymous) FTP aangezet. Zo erg vind ik dat nog niet, dat ze uploaden ook niet, maar dat die pubbers dan directories aanmaken die ik niet kan lezen vanaf FreeBSD zelf of dat m'n FTP programma ook over m'n nek gaat. Ook Internet Explorer kan niet overweg met die rare directories.

Kijk zelf maar even:
ftp://212.187.78.159/

TIP: Met een FTP programma (in plaats van Internet Explorer) zie je meer kwa directories maar minder kwa directorieNAAM. weird allemaal

Ik kan dus niet kijken wat erin de mappen van 'incoming' staat.
Deze FTP is toch niet interessant voor de pubbers want er zit maar een kleine schijf in (lees: iets van 1 gb ofzo) kweet niet wat er nog vrij is.

En nogmaals ik heb geen problemen met anonymouse FTP maar dit soort dingen tja... ik kan d'r gewoon niks mee...

Map Incoming doet het!

Mmm, check even de rechten over de mapjes die je niet kan openen.

Oh ja, waarom staat er zowel een userlijst als een passwoord lijst gedeeld?

Hier de inhoudt van de passwoord file!

#
root:*:0:0:XXXXX &:/root:/bin/csh
toor:*:0:0:XXXXX Superuser:/root:
daemon:*:1:1:XXXXXX:/root:/sbin/nologin

Heb efkes het bericht gekuisd maar ...het is duidelijk dat mensen tot meer toegang hebben dan je eigenlijk wil.

Als ik jou was zou ik eens die FTP uitschakelen!

[ Voor 38% gewijzigd door swampy op 24-06-2003 12:46 ]

[M.I.G.]

hmmm lijkt me niet verstandig om die erbij te zetten swampie...

[swampy]

M.I.G. schreef op 24 juni 2003 @ 12:38:
hmmm lijkt me niet verstandig om die erbij te zetten swampie...

Nou het is geeneens een paswoord file! Maar zal het aankuisen!

[Koffie]

Move NT > NOS

Gewoon een zooi dirs die door anderen zijn aangemaakt.
Deze zijn vast wel op de een of andere manier in je Linux OS te deleten.

[Cheater]

wat is aankuisen? ennuh, die file kan toch geen kwaad? het is toch niet eens de file die wordt gebruikt voor de echte paswoorden enzow?

[swampy]

kuisen... schoonmaken maar in in het belgisch!

Het enige kwade van die file was dat die aangaf waar allemaal directories zaten...en de username van de persoon met Root Acces!

[Verwijderd]

Heb je al geprobeerd om gewoon rm -rf ~ftp/incoming/g.... te doen? Dat zou voldoende moeten zijn. Tevens, je passwd zou in principe alleen maar de uid's moeten bevatten van de users die schrijfrechten hebben op je FTP server, uid==ftp in dit geval. De rest kan weg. Niet dat het direct wat uitmaakt hoor, je ftp server doet (als het goed is) chroot()'en naar de homedirectory van user ftp. Oh en swampy, /etc/passwd, of dat nou in een chroot zit of niet en of er nou wel of niet wachtwoorden instaan, is nog steeds traditioneel de password file. Het word pas echt eng als /etc/shadow in het spel komt

[Wilke]

Koffie schreef op 24 juni 2003 @ 12:53:
Move NT > NOS

Gewoon een zooi dirs die door anderen zijn aangemaakt.
Linux OS

Linux OS? Ik lees toch echt FreeBSD

De tip is: zet anonieme FTP onmiddelijk uit in de config van je FTP server - je bandbreedte wordt ws. misbruikt voor porn/warez/andere zooi, waardoor je zelf in problemen kunt komen met je provider. Uitzetten dus.

Als root kun je op die machine gewoon de directory wissen, moet geen enkel punt zijn. Of heb je geen shell-toegang?

[MM-]

En als je nou een deel van de naam intypt en dan tabbed? Of werkt dat niet in bsd?

[ Voor 19% gewijzigd door MM- op 24-06-2003 14:39 ]

[Verwijderd]

MM-: tab filename completion heeft te maken met de shell, en niet met het os...

[deadinspace]

Inloggen met een competente FTP client (aka lftp ) schept al wat duidelijkheid: het zijn twee directories, de een met drie spaties als naam, de andere met acht spaties als naam.

Gewoon inloggen op je bak dus, en die directories via je shell bekijken / verwijderen.

Er staan trouwens warez in (GTA ofzo), en ik kan die files gewoon downloaden. Dat kan je je upstream kosten (als mensen van je downen), en je bent - onbewust - illegaal bezig. Ik raad je aan je FTP server zo te configureren dat je in je incoming wel mag uploaden maar niet mag downloaden.

[Cheater]

aha, deadinspace
ik gebruik leechftp maar kan dus niet in die directories. niet door erop te dubbelklikken maar ook niet door 'rename' te doen en dan de naam te kopieren in de directorietitel.

in Freebsd shell zie ik gewoon een lege ruimte... dus wat moet ik intypen

[Verwijderd]

Als eerste:

chmod -R ugo-w /path/to/ftproot

Daarna, cd " " <-- aantal spaties

[DRaakje]

nou dat zal wel meevallen aangezien er maar 16 bestanden van GTA Vice City opstaan.
Ik heb hier een directory listing. Als je die wilt hebben dan kan ik hem mailen, als je de dirs hebt dan kan je de boel waarschijnlijk ook deleten.

[Cheater]

kan ik ook in freebsd shell gewoon alles verwijderen wat er in de map 'incoming' staat?
zodat hij zelf recursive gaat deleten ofzo. net zoiets als deltree in dos

En misschien kun je me dan een handje in de goede richting helpen in het configureren van wat deadinspace zei:

Ik raad je aan je FTP server zo te configureren dat je in je incoming wel mag uploaden maar niet mag downloaden.

Waar ik moet zitten enzo... let op: alles is standaard enzow dus kheb geen dingen er zelf bijgezet.

[Verwijderd]

NOS policy - updated 01/04/03

Kom op zeg, dat kun je zelf toch ook? rm -rf is alles wat je hoeft te doen. Als je de volgende keer echter weer een ftp server openzet, lees dan vantevoren documentatie over hoe je je ftp server "warez-pr00f" maakt. Op slot, omdat hier toch niets zinnigs meer uit zal gaan komen.