Desactiver le ftp anonyme de sme ??????

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

Messagepar extremistique » 21 Jan 2004 02:00

Voila deux heure que je lutte impossible de desactiver ce ***** de ftp anonyme ... <BR>Quelq'un a t'il une solution pour le desativer <BR> <BR>En gros je veux que : <BR> <BR>les users puissent s identifier meme par le net sur le ftp ( ca c bon ca fonctionne) <BR> <BR>Et aucuns acces anonyme ( impossible je v devenir chevre) <BR> <BR> <BR>Merci d avance pour votre aide
k6 500 64mo de sdram hdd4.3go ipcop 1.4.10
bi p3 600EB 512mo pc133 hdd36.4go U160 SME 6.0.1-1
Avatar de l’utilisateur
extremistique
Second Maître
Second Maître
 
Messages: 40
Inscrit le: 02 Avr 2002 00:00

Messagepar MasterSleepy » 21 Jan 2004 07:11

Salut, <BR> <BR>Dans le server-manager -> remote access <BR>Qu'as-tu mis dans ftp access limits?? <BR> <BR>A+
"Microsoft fera quelque chose qui ne plantera jamais quand ils commenceront à fabriquer des clous "
http://www.vanhees.cc
Avatar de l’utilisateur
MasterSleepy
Amiral
Amiral
 
Messages: 2625
Inscrit le: 24 Juil 2002 00:00
Localisation: Belgique

Messagepar Muzo » 21 Jan 2004 18:26

Bonjour, <BR> <BR>Si par interdire l'accès anonyme tu entends que la personne est rejeté si elle se log en anonyme, et bien tu ne pourras pas. <BR> <BR>Les templates de proftpd dans SME sont crées par défaut pour accepté les anonymes (sauf uniquement les connections lan autorisée et internet strictement interdites). <BR> <BR>car le tag <ANONYMOUS> est toujours présent dans les templates qui génères le fichier proftpd.conf. <BR> <BR>Mais comme ils sont chrootés dans un répertoire où il n'y a rien et où ils n'ont aucun droit, y'a pas trop de soucis.
/Muzo
"La vie n'est pas un combat, mais une passion à défendre!" MASS HYSTERIA - Knowledge is power
Avatar de l’utilisateur
Muzo
Amiral
Amiral
 
Messages: 5236
Inscrit le: 07 Mai 2003 00:00
Localisation: BNF! Je me culturise.

Messagepar extremistique » 22 Jan 2004 01:06

y a pas moyen de modif les templates d origine ???? <BR> <BR>en tout ca merci pour vos reponces
k6 500 64mo de sdram hdd4.3go ipcop 1.4.10
bi p3 600EB 512mo pc133 hdd36.4go U160 SME 6.0.1-1
Avatar de l’utilisateur
extremistique
Second Maître
Second Maître
 
Messages: 40
Inscrit le: 02 Avr 2002 00:00

Messagepar Muzo » 22 Jan 2004 10:17

Le template incriminé est le 60AnonymousIBay. dans le répertoire des tremplates (pour en savoir plus Cf. le site à Grand Pa) etc/proftpd.conf/ <BR> <BR>Mais si tu le modifies, en le mettant à vide par exemple, j'ai peur que Samba merdoit si tu fais des lecteurs partagés. <BR> <BR>Comme je bosse toujours sur mon RPM de gestionnaire du FTP, j'ai jeté un oeil hier pour savoir si y'avait moyen de supprimer complètement la partie <ANONYMOUS> lorsque l'on ne veut absoluement pas d'anonyme sur une iBay qui ne sert qu'au FTP. C'est faisable, <BR>mais le problème est que je ne connais pas l'impacte de cette modification sur samba ou d'autres services.
/Muzo
"La vie n'est pas un combat, mais une passion à défendre!" MASS HYSTERIA - Knowledge is power
Avatar de l’utilisateur
Muzo
Amiral
Amiral
 
Messages: 5236
Inscrit le: 07 Mai 2003 00:00
Localisation: BNF! Je me culturise.

Messagepar tomtom » 22 Jan 2004 10:26

J'ai un tout petit peu de mal à voir le lien entre samba et la section anonymous de proftpd.conf .. <BR>Quelqu'un peu m'eclairer ??? <BR> <BR>t.
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar Muzo » 22 Jan 2004 10:32

Euh .. oui c'est vrai. <BR>Je dis vraiment beaucoup de $%#&! ces derniers temps ... . <IMG SRC="images/smiles/icon_frown.gif"> <BR> <BR>Jepensais, que comme les 2 services pointent dans le même répertoire que proftpd pouvait interdire l'accès à samba. Mais comme ce sont 2 services différents qui gèrent leurs propres droits, y'a pas de lézard. <BR> <BR>BOn .. je vais prendre mon café moi .... ou me recoucher ... je sens que je vais dire beaucoup de $%#&! sinon ... .
/Muzo
"La vie n'est pas un combat, mais une passion à défendre!" MASS HYSTERIA - Knowledge is power
Avatar de l’utilisateur
Muzo
Amiral
Amiral
 
Messages: 5236
Inscrit le: 07 Mai 2003 00:00
Localisation: BNF! Je me culturise.

Messagepar tomtom » 22 Jan 2004 11:15

Attends, ce n'etait pas du tout une critique, il est tout à fait possible que les mecanismes de templates aient du mal avec un fichier de generation vide.... Je posais la question car je ne connais pas du tout SME et pour vous faire avancer ! <BR> <BR>t.
One hundred thousand lemmings can't be wrong...
Avatar de l’utilisateur
tomtom
Amiral
Amiral
 
Messages: 6035
Inscrit le: 26 Avr 2002 00:00
Localisation: Paris

Messagepar Muzo » 22 Jan 2004 11:25

Ah, je pensais que tu parlais des services proftpd et samba qui pouvait s'interférer. <BR> <BR>Les tempaltes ne font que générér au démarrage du serveur TOUS les fichers de configurations, de samba (smb.conf), de proftpd (proftpd.conf), de iptables (masq), ... . <BR> <BR>Donc pour les fichiers de conf y'a pas de soucis. Pour interdire l'anonymous, je vois comment faire. <BR> <BR>Mais ce qui m'embête, c'est que la configuration des samba et proftpd, utilisent les même fichier db de SME, et donc les mêmes propriétés. <BR>Faut juste pas se vautré là dessus.
/Muzo
"La vie n'est pas un combat, mais une passion à défendre!" MASS HYSTERIA - Knowledge is power
Avatar de l’utilisateur
Muzo
Amiral
Amiral
 
Messages: 5236
Inscrit le: 07 Mai 2003 00:00
Localisation: BNF! Je me culturise.

Messagepar Rastaman » 23 Jan 2004 14:05

Si tu ne veux rien proposer en FTP public anonyme, il suffit de ne rien mettre dedans non ?
Avatar de l’utilisateur
Rastaman
Premier-Maître
Premier-Maître
 
Messages: 60
Inscrit le: 14 Fév 2003 01:00

Messagepar Muzo » 23 Jan 2004 15:53

Même si tu le met en privée, on peut se connecter. Le user anonyme est simplement bloqué dans un pseudo répertoire où il ne peut rien faire. <BR> <BR>Mais ceci est valable dansle cas où ton iBay est liée à un domaine. Si elle n'est pas liée à un domaine, le problème ne se poses pas.
/Muzo
"La vie n'est pas un combat, mais une passion à défendre!" MASS HYSTERIA - Knowledge is power
Avatar de l’utilisateur
Muzo
Amiral
Amiral
 
Messages: 5236
Inscrit le: 07 Mai 2003 00:00
Localisation: BNF! Je me culturise.


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron