On Tue, Jan 28, 2003 at 05:57:47PM +0100, Victor Calzado Mayo wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> Hola
> On Tuesday 28 January 2003 16:50, Pepe Chalm�s wrote:
> > Hola!
> >
> >[...]
> >
> > Miro en /etc/inetd.conf:
> >
> > ftp   stream  tcp     nowait  root    /usr/sbin/tcpd     /usr/sbin/vsftpd
> >
> >
> >
> > Miro en /etc/hosts.allow:
> >
> > vsftpd: 192.168.1.0/24
> 
> Realmente la declaraci�n del demonio debe ser la de la primera l�nea de 
> inetd.conf ( se corresponde con la entrada en /etc/services ) no est� muy 
> claro en el man de hosts_access ( man 5 ) con lo que la entrada de vsftpd no 
> es v�lida aunque el nombre del demonio sea esa, es como en las farmacias tcpd 
> entiende de gen�ricos no de marcas, con lo que la entrada que habilita el ftp 
> en la red local ser�a tal que:
> 
> ftp: 192.168.1.0/24
> 
> O eso pensar�a yo a primera vista
> 
> 
> Como la regla que permite la conexi�n se aplicar�a al hipot�tico servicio 
> vsftpd que no existe, no te habilita la conexi�n al ftp atrav�s de tcpd ( man 
> tcpd )
> 


Hmmm... Nopes. Eso mismo me cost� un furioso "RTFM" en #debian
(irc.freenode.net) el otro d�a  X)     Por lo visto hay que poner el
nombre del demonio, no algo gen�rico. Y con respecto a tu comentario
sobre lo mismo pero con SSH, no te lo creer�s pero tuve que ponerlo para
poder usarlo. Un poltergeist en toda regla, pero as� fue  :-|


> >
> >
> > En hosts.deny tengo "ALL: ALL". AQU� EL FALLO! Si lo quito obtengo:
> 
> Todo lo que no est� en hosts.allow est� prohibido, cuando quitas la regla lo 
> que consigues es tener un bonito tcpd que ha dejado de cumplir una funci�n de 
> wrapper listo y se ha convertido en un simple envoltorio.
> 
>>[...]
> 
> Un saludo
> Victor


Gracias por tus comentarios, V�ctor. Ahora que ha pasado un rato voy a
volver a indagar. De todas formas si alguien tiene una idea que no se
corte..


Pepe.

-- 
Jos� Marcos Chalm�s Garc�a - Public key ID: 0x6FDE933B
www.polinux.upv.es - www.debian.org - www.gnu.org - www.bsd.org - ...
I use free software | Utilitze programari lliure | Uso software libre
---------------------------------------------------------------------

Responder a