Архив форумов ЦИТФорума

[Valera]

Кто скажет, что это такое? Сервак отдает какую то инфу по порту 49154. Не могу понять, что это такое. Сетку никто не юзает вообще.
Пишу правило ipfw 10 add deny tcp from my_ip to not 62.23.... 49154 - не помогает. Ни один пакет, пишет, не попадает под это правило..

[Dmitry.Karpov http://www.]

Ты сначала выясни, это порт на твоей машине или на принимающей. И выясни точно, трафик TCP или UDP. Кто (какая программа) сообщает про этот трафик? Поставь trafd - у него довольно детальная статистика. И что за операционка?

[Valera]

Я выяснил. Это фтп. Я так понимаю, пасивный режим, в котором служебные команды по порту 21-му, а данные - выше 49152.
Вот непонятно только, почему. Зачем пользовать мой фтп, если там ничего нету? В инкаминге появились непонятные директории, которые я удалил и после этого все прекратилось.
Неясно только, почему правило не работает.

[Dmitry.Karpov http://www.]

Наверно, потому что перепутал порт источника с портом назначения...

А открытый всем incoming часто используется всякими козлами для распространения вареза (пиратского софта). Я на это напарывался - не вздумай создавать директории (и файлы тоже) достукпные на запись пользователю 'ftp'!...

[Valera]

Попытаюсь разобраться.
Так, а если я запрещу ftp юзеру запись, то в incoming никто не сможет писать?

[Dmitry.Karpov http://www.]

Вход под именем ftp или anonimous заставляет FTP-демона сделать 'chroot ~ftp' и 'su ftp'. Далее работа идет как обычным юзером. Можешь проверить - сделай директорию с правами drwxrwxrwx, зайди в нее под юзером ftp и залей что-нибудь - узнаешь UID и GID юзера ftp.

А публично доступную для записи директорию надо стереть!

[Valera]

А как сделать директорию с определенными правами и как в нее зайти под юзером фтп?
Где почитать такое можно?

[AlexanderK]

su - ты меняешь id текущего юзера
chown - меняешь владельца файла
chmod - меняешь права доступа к файлу.