Fui incubido de reconfigurar um servidor de FTP da empresa que estou
trabalhando. Atualmente este servidor está configurado com o
wu-ftpd-2.6.xxx, mas eu já decidi colocar o proftpd.

Minha dúvida é com relação ao servidor que está "no ar" que está em uma
configuração no mínimo incomun. No shell dos usuários no passwd está
configurado como segue o exemplo:

mtavares:x:711:584::/home/ftp/radio/:/usr/bin/passwd

Ou seja, ao invés de /sbin/nologin está apontando para /usr/bin/passwd

Questionei a pessoa que configurou esse servidor e ele afirmou que isso era
normal e que não havia implicações de segurança nessa configuração.

Fiquei na dúvida e gostaria de saber a opnião de vocês das possibilidades de
comprometimento em função desse tipo de configuração para que eu possa
alegar isso para eles.

Desde já agradeço pelas contribuições.

Christiano

---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a