Newsgroup: it.comp.sicurezza.unix
Titolo: wu-ftp

qual e' la versione piu' sicura di wu-ftpd?
grazie!
ciao,
marco

 grazie!
Quella non ancora scritta :-)
E aggiungo: quale e' l'unico computer veramente sicuro in Internet?
Quello spento.
-- 
Francesco P. Lovergine

Quello spento.
... in una colata di cemento nelle fondamenta di un palazzo. :-P
Seriamente, sai quali sono i difetti? 
Se deve essere usato in una rete locale, ad esempio, potrebbe essere
secondario.
Felice Claudio
--
Di certo ci sono solo le tasse.




Intanto e' buona norma usare sempre l'ultima release stabile.
Non quelle di sviluppo a meno che nei changelog non correggano
uno specifico buco di sicurezza. Per il resto dipende. 
Considera anche proftpd che trovo piu' comodo e aggiornato
per quanto riguarda la configurazione. Con le stesse precauzioni
di uso di wuftpd. Meglio di cosi' una risposta non te la posso dare.
Fatti un giro su bugtraq e leggi le ultime news sui bug di wuftpd.
Se possibile lo metterei su una macchina dedicata a quello (per es.
per gli anonymous) che magari monta in read-only il filessystem
che contiene i file effettivi e filtra tutte le porte tcp/ip non
necessarie. Dipende dal grado di sicurezza che vuoi ottenere.
-- 
Francesco P. Lovergine

 Quello spento.
allora, riformuliamo la domanda:
monto wu-ftpd 2.5.0 patch-level 1 con accesso rw agli utenti (come / la
loro home).
e' meglio passare ad un'altra release o tenere questa?
ciao,
marco

 e' meglio passare ad un'altra release o tenere questa?
E` meglio passare alla 2.6.0, almeno...
-- 
Emmanuele Bassi         |     [ 
http://digilander.iol.it/ebassi/linux/
 ]
   (Zefram)             |                     [ 
emmanue...@iol.it
 ]
                        |                 WARNING: Email Address is FAKE
GnuPG Key Fingerprint: 9747 635E B95A B0B3 4370 1CAA CAF7 512B 945C A44C

E` meglio passare alla 2.6.0, almeno...
alla 2.6.1 vorrai dire :) , la 2.5.0 e la 2.6.0 sono insicure

 alla 2.6.1 vorrai dire :) , la 2.5.0 e la 2.6.0 sono insicure
Nuova versione? Sulla Debian 2.2 la 2.6.0-5.1 e` quella piu` nuova che
ho trovato... 


slink) or wu-ftpd (for potato and woody) package immediately.
chi cerca si trova le risposte da solo :)

 chi cerca si trova le risposte da solo :)
Torno or ora a mettere le mia manacce sul computer, e trovo questo
post... beh, grazie. :-)


Forse puoi aiutarmi
Devo creare un utente che faccia solo ftp a cui negare la possibilità di
spostarsi in su nelle directory.
Sai come fare? Ho una macchina unix con S.O. AIX
Grazie Carlo
Marco Lanzotti <mar...@SPAMgsol.it> wrote in message
3A41C21D...@SPAMgsol.it...


 spostarsi in su nelle directory.
puoi aggiungere l'utente ad un gruppo ftp e dire a /etc/ftpaccess o
/etc/wu-ftpd/ftpaccess che quel gruppo corrisponde al guestgroup di modo
che venga automaticamente chroottato nella sua home (ricordati di
mettere una directory bin con almeno ls nella home)
devi anche dargli una shell che sia valida per il login
Es:
passwd:
utente1:x:501:101:Utente 1:/home/utente1:/bin/false
group:
ftp:x:101:
shells:
/bin/false
ftpaccess:
guestgroup ftp
ciao,
marco

 
Sotto Linux con wu-ftp puoi mettere tutti come guestuser (aggiungi 
guestuser a /etc/ftpaccess).
Giulio

 
guestuser *
(sorry)
Giulio