[Sysadmins] доступ к vsftpd с НЕ only_from

[Sysadmins] доступ к vsftpd с НЕ only_from

[Artem Zolochevskiy]

Господа, это нормальное поведение?

к vsftpd возможен доступ с машин НЕ перечисленных в only_from.

# grep only_from /etc/xinetd.d/vsftpd
        only_from       = 127.0.0.1 192.168.0.0

при этом в vsftpd.log
Tue Jun  5 13:31:52 2007 [pid 27312] CONNECT: Client "192.168.1.2"
Tue Jun  5 13:31:52 2007 [pid 27311] [vsftpd] OK LOGIN:
Client "192.168.1.2", anon password "lftp@"

Остаётся добавить что
# cat /proc/sys/net/ipv4/ip_forward
1
и что 192.168.1.2 одна из машин моей сети.

Т.е получается что что only_from в этом случае не спасает?

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org

Re: [Sysadmins] доступ к vsftpd с НЕ only_from

[Eugene Ostapets]

05.06.07, Artem Zolochevskiy<artem.zolochevskiy gmail.com> написал(а):
> Господа, это нормальное поведение?
Нормальное
>
> к vsftpd возможен доступ с машин НЕ перечисленных в only_from.
>
> # grep only_from /etc/xinetd.d/vsftpd
>         only_from       = 127.0.0.1 192.168.0.0
192.168.0.0 - это адрес сети, а не хоста:)

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] доступ к vsftpd с НЕ only_from

[Artem Zolochevskiy]

Eugene Ostapets wrote:

> 05.06.07, Artem Zolochevskiy<artem.zolochevskiy gmail.com> написал(а):
>> Господа, это нормальное поведение?
> Нормальное
>>
>> к vsftpd возможен доступ с машин НЕ перечисленных в only_from.
>>
>> # grep only_from /etc/xinetd.d/vsftpd
>>         only_from       = 127.0.0.1 192.168.0.0
> 192.168.0.0 - это адрес сети, а не хоста:)
> 

и 192.168.1.2 входит в эту сеть?

из мана
(for example,  128.138.12.0  matches  all hosts on the 128.138.12                            
subnet).  0.0.0.0  matches  all  Internet  addresses.

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org

Re: [Sysadmins] доступ к vsftpd с НЕ only_from

[Anton Farygin]

Artem Zolochevskiy wrote:
> Eugene Ostapets wrote:
> 
>> 05.06.07, Artem Zolochevskiy<artem.zolochevskiy gmail.com> написал(а):
>>> Господа, это нормальное поведение?
>> Нормальное
>>> к vsftpd возможен доступ с машин НЕ перечисленных в only_from.
>>>
>>> # grep only_from /etc/xinetd.d/vsftpd
>>>         only_from       = 127.0.0.1 192.168.0.0
>> 192.168.0.0 - это адрес сети, а не хоста:)
>>
> 
> и 192.168.1.2 входит в эту сеть?
> 
> из мана
> (for example,  128.138.12.0  matches  all hosts on the 128.138.12                            
> subnet).  0.0.0.0  matches  all  Internet  addresses.

Входит.

Если указать маску, то входить не будет.

Re: [Sysadmins] доступ к vsftpd с НЕ only_from

[Artem Zolochevskiy]

Anton Farygin wrote:

> Artem Zolochevskiy wrote:
>> Eugene Ostapets wrote:
>> 
>>> 05.06.07, Artem Zolochevskiy<artem.zolochevskiy gmail.com> написал(а):
>>>> Господа, это нормальное поведение?
>>> Нормальное
>>>> к vsftpd возможен доступ с машин НЕ перечисленных в only_from.
>>>>
>>>> # grep only_from /etc/xinetd.d/vsftpd
>>>>         only_from       = 127.0.0.1 192.168.0.0
>>> 192.168.0.0 - это адрес сети, а не хоста:)
>>>
>> 
>> и 192.168.1.2 входит в эту сеть?
>> 
>> из мана
>> (for example,  128.138.12.0  matches  all hosts on the 128.138.12
>> subnet).  0.0.0.0  matches  all  Internet  addresses.
> 
> Входит.
> 
> Если указать маску, то входить не будет.

и точно.

-- 
Artem Zolochevskiy
Kaliningrad, Russia
JID: az@jabber.org