Portaal Portaal Pingviini veeb foorumi pealeht
  Viki  |  IRC  |  Otsing  |  Küsimused ja vastused  |  Profiil  |  Privaatsõnumite vaatamiseks logi sisse  | Logi sisse või Registreeru
<empty>
Vaata järgmist teemat
Vaata eelmist teemat

Postita uus teemaVasta teemale
Autor Sõnum
olavi
Pingviini kasutaja
Pingviini kasutaja


Vanus: 41
Liitunud: 01.08.2005
Postitused: 68

Distributsioon: Debian etch
estonia.gif
postituspostitatud: 15.02.2007, 23:09  postituse pealkiri:  VHCS ja ftp'sse logimine  

ftp kaudu sisse logides ütleb et kasutaja/pass vale. samas logisse jätab maha teate:
Kood:
Feb 15 22:02:20 purk proftpd[3470]: purk (192.168.1.102[192.168.1.102]) - FTP session opened.
Feb 15 22:02:20 purk proftpd[3470]: purk (192.168.1.102[192.168.1.102]) - olavi@test.com chdir("/"): Permission denied
Feb 15 22:02:20 purk proftpd[3470]: purk (192.168.1.102[192.168.1.102]) - FTP session closed. 




Viimati muutis olavi 20.02.2007, 16:31; muudetud 1 kord
spott
Admin
Admin


Vanus: 43
Liitunud: 04.06.2005
Postitused: 8855

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 15.02.2007, 23:24  postituse pealkiri:  (teema puudub)  

Mis proftpd versioon kasutusel, millise õpetuse järgi selle paigaldasid ja milline on proftpd conf fail.

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

Innu
Pingviini aktivist
Pingviini aktivist


Vanus: 34
Liitunud: 08.07.2005
Postitused: 202
Asukoht: T.A.R.T.U
Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 15.02.2007, 23:52  postituse pealkiri:  (teema puudub)  

VHCS-is peaks üsna palju suuri turvaauke olema. Kasvõi adduser.php mille kaudu lihtsalt saab väljastpoolt kasutajaid juurde lisada.
Ma ei tea kas seda on parandatud.

Soovitan kasutada näiteks syscp-d.


olavi
Pingviini kasutaja
Pingviini kasutaja


Vanus: 41
Liitunud: 01.08.2005
Postitused: 68

Distributsioon: Debian etch
estonia.gif
postituspostitatud: 15.02.2007, 23:57  postituse pealkiri:  (teema puudub)  

2.4.7.1
õpetust enam ei mäleta. varem kõik toimis. pikka aega polnud proovinud sisse logida. täna sai muudetud sql baasis vftp ja vhcs2 kasutajate paroole. ei oska öelda, kas võib kuidagi sellega seotud olla.. vist ei tohiks?

Kood:
#
#   VHCS proftpd config file
#
#

ServerName         "purk"
ServerType         standalone
DeferWelcome         off

ShowSymlinks         on
MultilineRFC2228      on
DefaultServer         on
ShowSymlinks         on
AllowOverwrite         on

LogFormat          traff "%b %u"

TimeoutNoTransfer      600
TimeoutStalled         600
TimeoutIdle         1200

DisplayLogin                    welcome.msg
DisplayFirstChdir               .message

#LsDefaultOptions                "-l"

DenyFilter         \*.*/

DefaultRoot         ~

# Uncomment this if you are using NIS or LDAP to retrieve passwords:
#PersistentPasswd      off

# Port 21 is the standard FTP port.

Port            21

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)

MaxInstances         30

# Set the user and group that the server normally runs at.

User            nobody
Group            nogroup

# Normally, we want files to be overwriteable.

<Directory /*>
  # Umask 022 is a good standard umask to prevent new files and dirs
  # (second parm) from being group and world writable.
  Umask            022  022

  AllowOverwrite      on
  HideNoAccess on

</Directory>

<Limit ALL>
  IgnoreHidden on
</Limit>

<Global>
   TransferLog                     /var/log/xferlog
   ExtendedLog                     /var/log/ftp_traff.log read,write traff
   PathDenyFilter "\.quota$"
</Global>

<IfModule mod_delay.c>
   DelayEngine off
</IfModule>

#
# VHCS2 Managment;
#

SQLAuthTypes       Crypt
SQLAuthenticate      on
SQLConnectInfo      vhcs2@localhost vftp pass
SQLUserInfo         ftp_users userid passwd uid gid homedir shell
SQLGroupInfo      ftp_group groupname gid members
SQLMinID         2000       

#
# VHCS2 Quota management;
#

QuotaEngine on
QuotaShowQuotas on
QuotaDisplayUnits Mb

SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session, limit_type, bytes_in_avail, bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM quotalimits WHERE name = '%{0}' AND quota_type = '%{1}'"
SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM quotatallies WHERE name = '%{0}' AND quota_type = '%{1}'"
SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, files_xfer_used = files_xfer_used + %{5} WHERE name = '%{6}' AND quota_type = '%{7}'" quotatallies
SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" quotatallies

QuotaLock /var/run/proftpd/tally.lock
QuotaLimitTable sql:/get-quota-limit
QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally

UseReverseDNS off
IdentLookups off


olavi
Pingviini kasutaja
Pingviini kasutaja


Vanus: 41
Liitunud: 01.08.2005
Postitused: 68

Distributsioon: Debian etch
estonia.gif
postituspostitatud: 15.02.2007, 23:58  postituse pealkiri:  (teema puudub)  

jah sain seda eile tunda.
aga selle jaoks oli patch olemas, mida ma varem ei teadnud Smile

Innu kirjutas:
VHCS-is peaks üsna palju suuri turvaauke olema. Kasvõi adduser.php mille kaudu lihtsalt saab väljastpoolt kasutajaid juurde lisada.
Ma ei tea kas seda on parandatud.

Soovitan kasutada näiteks syscp-d.


spott
Admin
Admin


Vanus: 43
Liitunud: 04.06.2005
Postitused: 8855

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 16.02.2007, 08:23  postituse pealkiri:  (teema puudub)  

enamustele asjadele on path olemas.

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

olavi
Pingviini kasutaja
Pingviini kasutaja


Vanus: 41
Liitunud: 01.08.2005
Postitused: 68

Distributsioon: Debian etch
estonia.gif
postituspostitatud: 20.02.2007, 16:30  postituse pealkiri:  (teema puudub)  

ei oska keegi aitada? kust mida vaadata..

_________________
www.gamefriik.com

spott
Admin
Admin


Vanus: 43
Liitunud: 04.06.2005
Postitused: 8855

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 21.02.2007, 10:17  postituse pealkiri:  (teema puudub)  

http://www.vhcs.net/new/modules/newbb/viewtopic.php?viewmode=flat&order=ASC&topic_id=2256&forum=3&move=prev&topic_time=1115664244
ehk on abiks.

Aga miks sa käsitsi SQL baasis vftp ja kasutajate paroole muutsid?

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

olavi
Pingviini kasutaja
Pingviini kasutaja


Vanus: 41
Liitunud: 01.08.2005
Postitused: 68

Distributsioon: Debian etch
estonia.gif
postituspostitatud: 21.02.2007, 10:44  postituse pealkiri:  (teema puudub)  

kas saab seda kuidagi teistmoodi teha?
muidu sai iga suvaline vftp kontoga phpmyadmini sisse logida..

_________________
www.gamefriik.com

spott
Admin
Admin


Vanus: 43
Liitunud: 04.06.2005
Postitused: 8855

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 21.02.2007, 11:18  postituse pealkiri:  (teema puudub)  

olavi kirjutas:
kas saab seda kuidagi teistmoodi teha?
muidu sai iga suvaline vftp kontoga phpmyadmini sisse logida..

mis mõttes?
Et kui lood FTP kasutaja, siis saad sellega ka phpMyAdminni sisse?

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

olavi
Pingviini kasutaja
Pingviini kasutaja


Vanus: 41
Liitunud: 01.08.2005
Postitused: 68

Distributsioon: Debian etch
estonia.gif
postituspostitatud: 21.02.2007, 11:21  postituse pealkiri:  (teema puudub)  

ei, see vftp user on installi ajal tekitatud süsteemi kasutaja vms.
seda sai ka installi ajal muuta ja parooli vahetada, aga ma ei teinud seda kohe algul

_________________
www.gamefriik.com

spott
Admin
Admin


Vanus: 43
Liitunud: 04.06.2005
Postitused: 8855

Distributsioon: Ubuntu
estonia.gif
postituspostitatud: 21.02.2007, 11:57  postituse pealkiri:  (teema puudub)  

Kui muutsid installi ajal pandud parooli, siis:
http://www.vhcs.net/new/modules/newbb/viewtopic.php?topic_id=6049&start=10

_________________
Tellige endale sünnipäevaks, sõbrapäevaks või muuks tähtpäevaks kingitus: Kingitused internetist - NetiKink.eu

olavi
Pingviini kasutaja
Pingviini kasutaja


Vanus: 41
Liitunud: 01.08.2005
Postitused: 68

Distributsioon: Debian etch
estonia.gif
postituspostitatud: 01.03.2007, 00:11  postituse pealkiri:  (teema puudub)  

sain niipalju, et saan ftp'sse sisse logida, aga kasutajatel ei ole õigusi kaustadesse kirjutada.


olavi
Pingviini kasutaja
Pingviini kasutaja


Vanus: 41
Liitunud: 01.08.2005
Postitused: 68

Distributsioon: Debian etch
estonia.gif
postituspostitatud: 01.03.2007, 00:35  postituse pealkiri:  (teema puudub)  

chown -R vu2005:vu2005 /kaust andis õige tulemuse

_________________
www.gamefriik.com

Näita (aja järgi):      
Postita uus teemaVasta teemale


Vaata järgmist teemat
Vaata eelmist teemat
Powered by phpBB2 Plus based on phpBB © 2001/7 phpBB Group