-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 si tenes cerrado el telnet, y el servidor ftp es seguro (dentro de lo razonable), donde puede estar la 'locura'?
pienso que por el simple hecho que te 'escuchen' la password por la red no quiere decir que puedan luego acceder. por ejemplo, si solo permito acceso a un server via ftp y ssh, siendo necesario para este ultimo un esquema de claves publicas y privadas, que problema hay en que alguien pueda saber tu password mediante el ftp? y eso si permitis ssh, porque si no lo permitis, y tampoco el telnet, por supuesto, donde puede estar la falla? se puede obtener un shell a travez del ftp? (sin explotar ningun bug de seguridad, por supuesto, consideremos que es un server seguro) El Vie 17 Dic 2004 16:19, [EMAIL PROTECTED] escribi�: > Usuarios con shell y acceso FTP ? > AY MAMA !! > Cuanta inseguridad. > Las conexiones FTP se mandan en texto plano por la red, alguien te > "olfatea" eso y ya tiene accceso shell a tu servidor. > UNA LOCURA ! > > :o > > Matias > > On Wed, 15 Dec 2004 14:07:01 -0300, nekrodamus .. <[EMAIL PROTECTED]> wrote: > > Los usuarios tienen shell asignado? > > Yo conozco el proftp si mandas el config por ahi te puedo dar una mano. > > > > Saludos. > > N3krodamus > > > > On Wed, 15 Dec 2004 13:43:48 -0300, Germ�n Porta > > > > <[EMAIL PROTECTED]> wrote: > > > Lista, tengo un debian instalado y estoy intentando instalar un > > > servidor ftp, probe con wu-ftpd y proftpd y con los dos tengo el mismo > > > problema, no logro logearme con ning�n usuario, me dice login failed. > > > En /etc/ftpusers no estan listados los usuarios, alguien tiene idea de > > > que puede ser? > > > Gracias > > > -- > > > Para desuscribirte ten�s que visitar la p�gina > > > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > > > > > /* Publica y encontra trabajo relacionado con softlibre en > > > http://www.linux.org.ar/modules/jobs/ */ > > > > > > Si ten�s alg�n inconveniente o consulta escrib� a > > > mailto:[EMAIL PROTECTED] > > > > -- > > Para desuscribirte ten�s que visitar la p�gina > > https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ > > > > /* Publica y encontra trabajo relacionado con softlibre en > > http://www.linux.org.ar/modules/jobs/ */ > > > > Si ten�s alg�n inconveniente o consulta escrib� a > > mailto:[EMAIL PROTECTED] - -- Gabriel E. Pati�o e-mail: [EMAIL PROTECTED] Jabber: [EMAIL PROTECTED] MSA - Magic Software Argentina s.a. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFBwzUauVOclmDo3JoRAi6LAJ92SUFzwHmYHPVfrDmkpPPNXtbCPQCeMU7a cSXeEgnJCFVz8sXy/exogac= =DDXR -----END PGP SIGNATURE----- -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.linux.org.ar/modules/jobs/ */ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED]
