Newsgroup: it.comp.www.server
Titolo: PORTE FTP

Ciao!
Sul mio win 2003 server ho pensato di chiudere tutte le porte TCP (in 
risorse di rete, opzioni di connessioni, porte tcp ip, avanzate):
Quindi le ho chiuse tutte attivando solo quelle necessarie (25,80,ecc...)
Tra queste vi è pure la 20 e 21 e 152 , quella dell'ftp
Ora quando vado a fare 
ftp://www.prova.it
 dice impossibile stabilire una 
connessione col server. Ho disabilitato la chiusura delle porte 
(abilitandole tutte) e il server funziona.
Ho letto su 
html.it
 che quando uno si collega all'ftp il server risponde 
utilizzando una porta tcp a caso superiore alla 1024.
Ma è impossibile abilitare tutte quelle porte, oltretutto che ci metto una 
vita, do via libera agli hacker
Conoscete una eventuale soluzione per questo problema?
Grazie!

utilizzando una porta tcp a caso superiore alla 1024.
Questo se non attivi (come ormai credo sia il default) la modalita' PASV,
in cui viene riutilizzata la stessa connessione.
In modalita' attiva il server comunque usa la propria porta 20, verso una
destinazione USCENTE... quindi, se disattivi le connessioni ENTRANTI, non
vai a toccare niente. La porta 20/tcp e' una porta origine, non target.
Riassumendo: aprendo solo la porta 21/tcp dovrebbe funzionarti, e proprio
in casi estremi dovrai dire al client di usare la modalita' passiva. Ma -
secondo me - dovrebbe funzionarti gia' ANCHE la modalita' attiva.
Leonardo
-- 
Nach doiligh domhsa mo chailin a mholadh
'S ni he amhain mar bhi si or
Bhi si mar gath greine a dhul in eadan na gloinne
Is bhi sceimh mhna na finne le mo cailin or

 ANCHE la modalita' attiva. 
a mio tempo fecei varie prove ed in effetti è sufficiente solo la 21
-- 
Ciao, Dmitry


io ho fatto parecchie prove ma con FTP Microsoft non ci sono mai riuscito. 
Ho acquistato una licenza di Serv-u e tutto ha iniziato a funzionare, ciò 
non toglie che sono quasi sicuro che fosse un problema di mia incapacità nel 
configurare FTP Server di Microsoft 

 nel configurare FTP Server di Microsoft
sarò duro, ma ti do la certezza che il problema è tuo :-P
il server ftp di iis avrà alcune lacune (non permette sftp) ma è semplice da 
configurare e da gestire
http://support.microsoft.com/?kbid=323384
-- 
Christian Paparelli
http://www.ithost.ch
 

 di Microsoft 
il server FTP di M$ funziona e anche benino direi. Francamente hai 
buttato via dei soldi ( e molti) per acquistare Serv-U a meno che non 
hai bisogno di alcune feature particolari come il controllo delle 
quote e di banda. FTPD credo sia in assoluto il migliore prodotto, 
semmai accoppiato a qualche altra cosina per completarlo al 100 %
-- 
Ciao, Dmitry

 quote e di banda.
quoto anche se per la gestione delle quote puoi utilizzare quelle di win 
stesso e per la banda ti basta analizzare i log ftp con logparser


 ftp con logparser 
si, ma il problema non è *analizzare* ma limitare la banda, cosa che 
non mi pare si possa fare su win2000 in ftp (correggimi se sbaglio). 
In effetti Serv-U ha anche quella feature che, peraltro ritengo poco 
utile per svariati motivi ..
-- 
Ciao, Dmitry

 utile per svariati motivi ..
allora siamo dello stesso parere un al max i limiti li fisso a livello hw 
quindi partendo dagli switch


 livello hw quindi partendo dagli switch
è quello che credo facciano tutti in effetti :)
-- 
Ciao, Dmitry