vsftpd gibt root access = sicherheitslücke ???

[pinhead84]

hallo...
hab vor ein paar tagen festgestellt, dass ich mich über ftp als root an meinem server anmelden kann ... ist das nicht eine ziemliche sicherheitslücke ???
wie lässt sich das ganz deaktivieren ??? - sowohl google als auch das manual haben mir auf die schnelle nicht geholfen - wäre euch dankbar wenn ihr eine idee hättet...

greetz
andy

[swar0g]

du kannst den Rootuser nach dem Anmelden in sein /root Verzeichniss verbannen. Da sollten sowieso keine nütlichen Daten liegen.

man vsftpd, such nach Thema chroot

cu swar0g

P.S. Das Erlauben der Anmeldung von localen Usern ist sowieso eine Sicherheitslücke. Die Passwörter werden im Klartext verschickt. Die können z.B. in einem LAN mittels ehereal oder noch irgend einem xbeliebigen Netzwerklogger aufgezeichnet werden

[pinhead84]

du kannst den Rootuser nach dem Anmelden in sein /root Verzeichniss verbannen. Da sollten sowieso keine nütlichen Daten liegen.

okay das geht - aber er sollte eigentlich garkeinen access bekommen ...

greetz
andy

[swar0g]

wenn der rootuser bei dir keinen Zugriff haben soll, dann such in
man vsftpd.conf
nach userlist_deny


cu

[pinhead84]

hey danke für den tipp - das stand natürlich nicht standardmäßig in der config-file drin ... einmal googeln hat mich dann zu dieser seite gebracht: http://www.vsftpdrocks.org/source/

problem gelöst

greetz
andy

[starcrossed]

/etc/vsftpd.conf ->
USERLIST-ENABLE = YES
USERLIST-DENY = NO

/etc/vsftpd.user_list -> gewünschte User Eintragen

das wars .