Newsgroup: it.comp.sicurezza.varie
Titolo: (OT) Problema con l'accesso FTP (IIS 4.0 sotto NT 4)

    Ciao a tutti.  Ho un problema grosso con IIS 4.0 sotto NT 4.
    Ho creato un'unico Web-Site per tutti gli utenti e funziona bene.   :-)
    Ho creato anche un'unico FTP-Site e tante Virtual-Directory quanti sono
i
clienti.
Tramite FTP l'utente puo' entrare nella directory principale del FTP-Site ma
non si infila direttamente nella sua cartella.   Mi infila l'utente nella
sua cartella solo se il nome del cartella sull'HD e il nome utente
coincidono, pero' l'utente puo' risalire di un passo e andare a vedere il
nome delle cartelle presenti nella directory principale (anche se non puo'
accedervi).   Vorrei che l'utente una volta entrato nella sua cartella non
potesse piu' risalire alla directory principale.
Non e' il massimo lasciare vedere a tutti gli utenti FTP il nome delle altre
cartelle e degli altri file presenti nella directory principale
dell'FTP-Site.
Aspetto disperatamente aiuto.  Voi siete le persone piu' sapienti che
conosca in tutta la rete.   (slurp !!!)
Grazie a tutti (e in particolare a Leonardo Serni) e ciao!
K. Dinari

    i clienti.
Prova a vedere se IIS supporta il chroot. In teoria dovrebbe.
Leonardo
".signature": bad command or file name

    Ciao Leonardo,
grazie per aver risposto, sei sempre gentilissimo!!!
Purtroppo non so' cosa sia  chroot.  Potresti fornire piu' dettagli per
cortesia?
Sai non sono molto pratico di NT.    Per gestire Web-Site e FTP-Site uso
Microsoft Managment Console di IIS 4.0.
Grazie e Ciao!
K. Dinari


 non ho voglia di quotare, mi piace stare coi piedi per terra
Leo ti prego .... dimmi che sei te che ti chiedi e che ti rispondi....
aspetto un no per bere un altro sorso di vino
un mayhem he?
--
cosa bisogna scrivere in questo riquadro?

 cortesia?
chroot = comando (tipico del mondo Unix) usato per confinare un utente
in un sottoalbero del filesystem. Esempio: un sito ftp che all'atto
della connessione esegue chroot sotto /pub dell'utente che si sta
loggando, per evitare che questo possa esplorare il resto del server.
Altro esempio: una macchina che offre shell chrootate sulla home
directory dell'utente. Se all'interno della "root virtuale" viene
riprodotta la struttura tipica di un filesystem Unix (con le directory
/usr, /var, /tmp, /lib e simili), l'illusione di essere nella "vera"
root puo' essere plausibile. Bisogna fare attenzione pero' ai link e
relativi permessi, per evitare che l'utente esca dalla sandbox seguendo
link simbolici o accedendo a file con permessi impostati male.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

cortesia?
E' una funzione che consente di fare in modo che la "directory radice"
(root) di un utente sia una certa directory (per es. /home/utente), in
modo che se da
	/home/utente
quello fa
	cd ..
non va da nessuna parte :-). E' una funzione *essenziale* in qualsiasi
(o quasi) implementazione di FTP, come ti sei gia' reso conto: perche'
se no la gente va a curiosare in giro :-)


    Allora ho capito.  Devo andare a mettere questa funzione.  Ma come?
Ho cercato in IIS e non ho trovato nulla al riguardo.
Grazie mille e ciao!


 in un sottoalbero del filesystem.
    Perfetto!!!
E' proprio quello che mi serve.  Pero' ho qualche problema ad applicarlo con
NT.  Cosa devo fare, andare dal prompt di DOS e far partire un comando del
tipo:   "c:\chroot cartella_utente1"   ?   No perche' cosi' non funziona.
Ho provato anche a cercare tra le varie opzioni di IIS  ma non ho trovato
nulla che assomigliasse a "chroot".
La mia domanda e' semplice (anche se stupida)  come si usa questo comando in
NT?
Grazie della pazienza e ciao!
K. Dinari

    E' la funzione che cerco io!!!  E' proprio quello che mi serve.  Ma ...
...
Come funziona sotto NT?  Ho provato di tutto ma non riesco a trovare il modo
di applicarlo alle varie cartelle.
Ho provato persino a lanciare il comando dal prompt DOS ma senza risultati.
Tra le varie cose ho provato anche a cercare tra le varie opzioni di IIS ma
nulla.       :-(
    Non e' che saresti cosi' genitle da spiegarmi come usa (sotto NT) come
se fossi un bambino di 3 anni?
:-)
Grazie mille!
Ciao!
K. Dinari


se fossi un bambino di 3 anni?
Non saprei proprio da che parte cominciare. Fuggo IIS come la peste, non
ho mai imparato a usarlo e soprattutto non VOGLIO imparare :-)


 ho mai imparato a usarlo e soprattutto non VOGLIO imparare :-)
Beh, c'e' un simpatico articolo su BugTraq, a proposito...
del tredici ottobre, se non erro.
*Quello* vale la pena impararlo...<g>

del tredici ottobre, se non erro.
Quello %0c%0a o come diavolo era? Simpatico, si' :-)


 Quello %0c%0a o come diavolo era? Simpatico, si' :-)
Eh eh eh...
Unicode grimaldello...ma ditemi se quello e' un server...
-- 
IIS: cosa vuoi eseguire, oggi?

 NT?
In NT non so, visto che non conosco il sistema. Posso dare un'occhiata
al nostro scatolotto W2000 per vedere se trovo qualche info.
Max che cosi' lo riaccende ogni tanto.


 tipo:   "c:\chroot cartella_utente1"   ?   No
perche' cosi' non funziona.
Se conosci l'inglese prova a guardare
http://www.iisfaq.com
 (l'ho scoperto poco fa
cercando info proprio su questo). Contiene i link
a parecchi articoli M$ organizzati per categorie.
Sent via Deja.com 
http://www.deja.com/
Before you buy.

grrrrrrrr che schifo 'sto post... ma una textbox un po' piu' larga no,
eh?
Vabe', 'st'altra volta che devo postare dall'azienda lancio
NewsXpress....
Max a volte pigro...


 Max che cosi' lo riaccende ogni tanto.


 ho mai imparato a usarlo e soprattutto non VOGLIO imparare :-)
    Oh, che peccato.  E io che speravo che mi spiegassi come farlo con NT.
Farlo con Linux non e' che mi sia utile perche' la macchina su cui lavoro e'
un NT !!!   Anche perche' con NT saprei farlo!   :-)
Grazie e ciao!
KD