Utok?

Petr Novotny Petr.Novotny na antek.cz
Úterý Říjen 17 17:54:02 CEST 2000


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 17 Oct 2000, at 17:42, Miroslav Lednicky wrote:

>     Asi tam vrazim ProFTP.  Ktera verze neni derava? ;-)

:-)

Bohuzel, proftpd, pokud vim, vychazi z kodove baze wu-ftpd. A 
pokud vim, poslednich par chyb bylo wu-ftpd a proftp spolecnych.

Doporucuji jit timto smerem: Mam jeden verejny ftp servis 
(anonymni) a pak mam ftp pro lokalni uzivatele. Ta druha cast je 
jednodussi - zakazat a prikazat scp. Tim uz zbude jen anonymni 
ftp. To zcela evidentne *nemusi* bezet pod rootem (root je potreba, 
pokud chci uzivatele overit a prepinat se na nej) - takze exploit z 
vas prinejhorsim udela prekladiste warezu :-)

Samozrejme mnohem lepsi nez minimalizovat dopad chyb v ftp 
demonu je pouzit ftp demona "bezchybneho" (uz slysim, jak Peak 
pelasi s odpovedi). Vite o nejakem - krome DJB's anonftp?

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.2 -- QDPGP 2.61a
Comment: http://community.wow.net/grt/qdpgp.html

iQA/AwUBOexoC1MwP8g7qbw/EQJqHwCeKVTTvn9oCKou0SgBB8p5kAG7T20AoLsE
jrL/pPIOpSQ5nW9mjAmME/yl
=K2vR
-----END PGP SIGNATURE-----
--
Petr Novotny, ANTEK CS
Petr.Novotny na antek.cz
http://www.antek.cz
PGP key ID: 0x3BA9BC3F
-- Don't you know there ain't no devil there's just God when he's drunk.
                                                             [Tom Waits]


Další informace o konferenci Linux