[mdk-re] xinetd & vsftpd

[mdk-re] xinetd & vsftpd

[Alexei Takaseev]

Приветствую!

С ftp-сервером wu-ftpd можно было провернуть такую вещь, как ограничение
количества соединений по группам, определяя их по каким-то признакам.
Можно ли подобное проделать и с vsftpd? Пробовал делать так, чтобы сам
xinetd ставил ограничение на количество подключений к сервису с одного IP,
да вот что-то никакого ограничения не получалось.

Вот что я пытался прописать:

service ftp
{
        disable = no
        flags           = REUSE
        socket_type     = stream
        protocol        = tcp
        wait            = no
        user            = root
        nice            = 10
        rlimit_as       = 16M
        instances       = 1
        per_source      = 1
        server          = /usr/sbin/vsftpd
}

Re: [mdk-re] xinetd & vsftpd

[Igor Homyakov]

On Mon, Jan 07, 2002 at 07:33:11PM +0800, Alexei Takaseev wrote:
> Приветствую!
> 
> С ftp-сервером wu-ftpd можно было провернуть такую вещь, как ограничение
> количества соединений по группам, определяя их по каким-то признакам.
> Можно ли подобное проделать и с vsftpd? Пробовал делать так, чтобы сам
> xinetd ставил ограничение на количество подключений к сервису с одного IP,
> да вот что-то никакого ограничения не получалось.
> 
> Вот что я пытался прописать:
> 
> service ftp
> {
>         disable = no
>         flags           = REUSE
>         socket_type     = stream
>         protocol        = tcp
>         wait            = no
>         user            = root
>         nice            = 10
>         rlimit_as       = 16M
>         instances       = 1
>         per_source      = 1
>         server          = /usr/sbin/vsftpd
> }
единсвенное что знаю я это 
man vsftpd.conf
anon_max_rate

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [mdk-re] xinetd & vsftpd

[Alexei Takaseev]

On Tue, 8 Jan 2002, Igor Homyakov wrote:

> единсвенное что знаю я это
> man vsftpd.conf
> anon_max_rate

В том то и дело, что нужно ограничивать количество соединений.

Re: [mdk-re] xinetd & vsftpd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 913 bytes --]

On Mon, Jan 07, 2002 at 07:33:11PM +0800, Alexei Takaseev wrote:
> С ftp-сервером wu-ftpd можно было провернуть такую вещь, как ограничение
> количества соединений по группам, определяя их по каким-то признакам.
> Можно ли подобное проделать и с vsftpd? Пробовал делать так, чтобы сам
> xinetd ставил ограничение на количество подключений к сервису с одного IP,
> да вот что-то никакого ограничения не получалось.

Вообще говоря, per_source работает.
Что касается vsftpd, то я специально не проверял, применим ли этот метод к
нему.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]