[w2kas] ftp client trekt niks van user rechten aan

[DaMoUsYs]

ik heb een ftp server draaien met windows 2000 advanced server en ik heb voor 1 user ingesteld dat hij alleen mag downloaden maar als ik met een proggie als cuteFTP inlog kan ik met die usernaam ook dingen deleten enzo terwijl ik ingesteld heb dat die user alleen mag kijken en uitvoeren

wie weet hoe ik dit kan beveiligen ?

[sh4d0wman]

hoe staan je rechten nu ingesteld dan? iets in MS FTP of NTFS? beetje meer info zou handig zijn

[sanfranjake]

Welk ftp programma gebruik je ?
Staan de ntfs rechten op de mappen/shares op alleen lezen voor die user ?

[DaMoUsYs]

ik gebruik gewoon IIS en de rechten zijn ingesteld met ntfs
de user is lid van de administrators maar dat moet niks uitmaken of wel ?

[Verwijderd]

DaMoUsE schreef op 10 August 2003 @ 20:43:
ik gebruik gewoon IIS en de rechten zijn ingesteld met ntfs
de user is lid van de administrators maar dat moet niks uitmaken of wel ?

Wel hoor... Dan maakt hij gebruik van deze rechten.....
Ik neem aan dat de groep administrators wel rechten hebben om te verwijderen enzo...

[DaMoUsYs]

ja da klopt maar ik heb voor die user toch anders ingestelt

[Verwijderd]

Ja de administrators mogen quasi alles...
Als je niet expliciet vermeldt dat een administrator niet mag deleten dan denk ik dat hij het kan!

Heb ook eens een ftp server gedraaid op win2k3 en ik kon als admin altijd erin ondanks dat er alleen een andere user toegang zou mogen hebben!

[DaMoUsYs]

owkee dan ga ik proberen dat te veranderen
hoe kan ik dan een gewone user toegang geven ?
met iis kan ik alleen operators toekennen

[ Voor 52% gewijzigd door DaMoUsYs op 10-08-2003 20:59 ]

[djluc]

Je kunt een openbare ftp opzetten. Ook kun je de rechten instellen als je met je rechtermuisknop op een map klikt. Dan kun je de ntfs, de sharing en de web rechten instellen. Raad eens waar je de juiste instellingen kunt vinden...

[DaMoUsYs]

djluc schreef op 10 August 2003 @ 21:36:
Je kunt een openbare ftp opzetten. Ook kun je de rechten instellen als je met je rechtermuisknop op een map klikt. Dan kun je de ntfs, de sharing en de web rechten instellen. Raad eens waar je de juiste instellingen kunt vinden...

wat bedoel je hiermee ?

[momania]

Je kan het beste een aparte group aanmaken en daar in zorgen dat je de rechten voor je ftp goed hebt staan.
Een nieuwe user voeg je dan toe aan die groep en je bent klaar.
't Is natuurlijk een beetje link om Administrators op je ftp te gebruiken voor andere mensen, omdat ze dan niet alleen kunnen deleten, maar nog veel meer dingen die je niet wilt.

Let er bij die groep op dat ze voor IIS geloof ik wel 'logon local' rights moeten hebben.

[DaMoUsYs]

aha daarom werkt domain users niet
bij welke groep zou ik hem dan moet doen ?

[the_stickie]

maak een eigen groep aan 'ftp-users' en geef die enkel de rechten die ze nodig hebben: op de fp folders dus lezen en listen op alle andere folders geen.

[DaMoUsYs]

moet ik eeb aparte ou aanmaken ? want in AD kan op een gewone group niks instellen qua rechten enzo

[djluc]

Je stelt rechten op mappen niet in mmc in, maar bijvoorbeeld in de windows explorer. Je klikt met je rechtermuis op een map, nu kun je daar groepen toevoegen die toegang moeten krijgen. Hoe je dat verder in AD organiseerd maakt niet uit als het maar een groep is.

[DaMoUsYs]

ik heb nu de rechten ingesteld maar nu kan ik die niet inloggen op de ftp
moet ik dan de groep ftp users ook in de operators lijst zetten bij iis ?

[spook]

Let op met ntfs rechten, als je een folder hebt waar iemand full control op heeft heeft hij full control op alle files in de folder, ook als je op een file no acces ofzo insteld.
Dit kun je omzeilen door niet full control te gebruiken, maar gewoon de gewenste rechten uit te delen.

[DaMoUsYs]

ja dat weet ik ik heb nu de rechten ingesteld voor de groep ftp users maar dan kom ik niet op de ftp ik zal toch ook aan iis moeten laten weten dat die groep acces heeft of niet dan ?

[momania]

DaMoUsE schreef op 11 August 2003 @ 09:29:
ja dat weet ik ik heb nu de rechten ingesteld voor de groep ftp users maar dan kom ik niet op de ftp ik zal toch ook aan iis moeten laten weten dat die groep acces heeft of niet dan ?

Heb je de 'logon local' rights nou aangezet dan? Dat moet je wel in de group policy aangeven.
Rechten voor de ftp folders geef je gewoon met de NTFS rechten. Groep toevoegen aan map en klaar

[Verwijderd]

DaMoUsE schreef op 11 augustus 2003 @ 09:29:
ja dat weet ik ik heb nu de rechten ingesteld voor de groep ftp users maar dan kom ik niet op de ftp ik zal toch ook aan iis moeten laten weten dat die groep acces heeft of niet dan ?

nee alleen read en change rechten instellen (homedir/general tab geloof ik) en bij security anonymous access uitzetten... operator heeft niks te maken met toegang tot de ftp... de rest moet je idd regelen met ntfs rechten.

[DaMoUsYs]

waar zit dat dan die logon rights ik heb ff gekeken maar ik ken niet vinden

[Verwijderd]

je kan geen logon rights op users/groepen zetten in iis. maar op 1 van de tabs staat wel read change etc. die je aan of uit kan vinken. deze rechten gelden dus voor iedereen en finetuning doe je dan met ntfs rechten...

[DaMoUsYs]

ja dat snap ik maar waar kan ik dan die local logon vinden
want die moet toch wel aanstaan ?

[Verwijderd]

nee, je logt toch niet aan locally...

[DaMoUsYs]

nee dat klopt maar nu kan ik niet aan loggen met mijn user
als ik een user pak uit de admin groep dan doet hij het wel
maar die heb ik ook als operator in iis aangegeven

[Verwijderd]

operator heeft er niks mee te maken.

1. in iis minimaal read acces nodig
2. minimaal ntfs-readrechten nodig op de ftproot of virtual dir

meer is niet nodig!!!

[DaMoUsYs]

dan snap ik niet dat ik er niet in kom

[Verwijderd]

krijg je echt een access denied? zo niet, post ff een inlog poging vanaf commandline.
(ftp > open "server" > inloggen > ls)

[DaMoUsYs]

ja ik krijg een 530

[Verwijderd]

niet ergens een no acces gezet?

[DaMoUsYs]

nee tuurlijk niet
ik heb alles op read gezet
meer niet en ook niet minder