Re: [mdk-re] vsftpd

[Vyt <vyt@vzljot.ru>]

On Wed, 14 Nov 2001 20:39:07 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Fri, Nov 09, 2001 at 01:27:41PM +0300, Vyt wrote:
> > > > Единственное, не нашел опции запрещения не passive mode, хотя
> > > > опция запрещения passive mode есть.
> > > 
> > >         брррр.. сложно построенна фраза ;-)))))
> > > ты хочешь иметь только пассив моде или что ????
> > 
> > Да, только passive mode. На самом деле пока не хочу, спортивный
> > интерес. В принципе, active и не работает - 20-й порт закрыт
> > ipchains :)
> 
> (извините, что отвечаю с задержкой - не заметил письмо с первого прохода)

Спасибо, что отвечаете :)

> Как написано в vsftpd.conf(5), есть два параметра, отвечающие за это:
> port_enable:
> 	Set to NO if you want to disallow the PORT method of
> 	obtaining a data connection.
> 	Default: YES
> 
> pasv_enable:
> 	Set to NO if you want to disallow the PASV method of
> 	obtaining a data connection.
> 	Default: YES
> 
> Первый параметр отвечает за активный, второй - за пассивный mode.

Первый я и пропустил по незнанию, что PORT method - это и есть
active mode.

2All:
Подскажите, пожалуйста, есть где-нибудь описание разницы этих
режимов, в том числе с точки зрения безопасности?

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru