[mdk-re] MC & ftp support

[mdk-re] MC & ftp support

[Artem K. Jouravsky]

Доброго времени суток!
Господа, как можно оторвать у МС поддержку ftp? За это VFS отвечает, я
правильно понимаю? Есть N-e количество юзеров на сервере с шеллом - качают
в обход всех лимитов.... А совсем лишать их МС не хочется

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
She sells cshs by the cshore.

Re: [mdk-re] MC & ftp support

[Vitaly Lipatov]

On 13 March 2002 14:18, Artem K. Jouravsky wrote:
> Доброго времени суток!
> Господа, как можно оторвать у МС поддержку ftp? За это VFS отвечает, я
> правильно понимаю? Есть N-e количество юзеров на сервере с шеллом - качают
> в обход всех лимитов.... А совсем лишать их МС не хочется
Может проще ограничить скорость отдачи сервером ftp? Или немножно прикрыть 
ftp?
P.S. Увы, мои ответы не связаны с вашими вопросами :)
-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!

[mdk-re] Re: MC & ftp support

[Artem K. Jouravsky]

On Wed, Mar 13, 2002 at 10:00:17PM +0300, Vitaly Lipatov wrote:
> On 13 March 2002 14:18, Artem K. Jouravsky wrote:
> > Доброго времени суток!
> > Господа, как можно оторвать у МС поддержку ftp? За это VFS отвечает, я
> > правильно понимаю? Есть N-e количество юзеров на сервере с шеллом - качают
> > в обход всех лимитов.... А совсем лишать их МС не хочется
> Может проще ограничить скорость отдачи сервером ftp? Или немножно прикрыть 
> ftp?
ftp там может быть нужен для разных вещей - хотя можно и без него обойтись
конечно. Вообще, задача выглядит так: ограничить пользователям трафик по
месячному объёму. При этом каждый желающий иметь доступ на данный сервер
по шеллу его имеет - нужно для разработки. Отсюда проблема - качают,
дьяволы :) Находят броузером со своей машины ftp и заходят. Сделал так:
links, lynx, wget, ncftp (и иже с ним), ftp и всё такое прочее что может
качать, включил в группу web и сделал на них chmod o-rx. Полумера конечно,
но помогает почти от всех, а кто сумеет обойти - чёрт с ними, лишь бы не
попадались. Я, наверное, просто файрволлом ftp на внешние адреса прикрою - 
оно вернее всего будет...

> P.S. Увы, мои ответы не связаны с вашими вопросами :)


-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Bus error -- driver executed.

Re: [mdk-re] Re: MC & ftp support

[Любимов А.В.]

On Wed, 13 Mar 2002 22:33:25 +0300
"Artem K. Jouravsky" <ujo@ifirst.ru> wrote:

> Сделал так: links, lynx, wget, ncftp (и иже с ним), ftp и всё такое
> прочее что может качать, включил в группу web и сделал на них chmod
> o-rx. Полумера конечно, но помогает почти от всех, а кто сумеет обойти -
> чёрт с ними, лишь бы не попадались. Я, наверное, просто файрволлом ftp
> на внешние адреса прикрою - оно вернее всего будет...

что то типа.

ipchains -A output -s сервер. -d !сетка:ftp -j deny и все

-- 
С уважением,Любимов А.В.