Em 26/11/07, Felipe Augusto van de Wiel (faw) <[EMAIL PROTECTED]> escreveu:
>
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> On 25-11-2007 21:45, Gustavo Tux wrote:
> > Grande Felipe!!!
> >
> > Seguindo o seu conselho eu removi o PROFTPD e no lugar dele instalei o
> > VSFTPD, realmente é espantosa a rapidez. Quando eu acesso o diretório
> > "/home/ftp" dos navegadores como FF ou IE 6 tudo corre direitinho, mas
> > se eu acesso o servidor FTP do famigerado IE 7 é uma droga pois ele
> > exibe tudo o que não devia ou seja ele exibe todo os diretórios do "/"
> > não poupando nenhum, quando eu acesso um servidor externo rodando o
> > "VSFTPD" através do IE 7 (por exemnplo o servidor FTP do projeto Debian)
> > os diretórios do "/" não são exibidos ou seja estão seguros. Vc poderia
> > me ajudar?
>
>         Você quer enjaular seus usuários? No vsftpd isso
> chama chroot (no caso do vsftpd), no site e na documentação
> tem os passos e opções para seguir e ativar, é bem simples.
>
>         AAbraço,


Só complementando a informação do Felipe. Tem um bom documento do próprio
projeto Debian [1] sobre segurança, e nele explica como criar um ambiente
chroot.

Sem contar os outros tantos quesitos de segurança presentes no manual:

[1] - http://www.debian.org/doc/manuals/securing-debian-howto/


-- 
Anderson Kaiser
[EMAIL PROTECTED]
Linux User #: 426240

Responder a