Архив форумов ЦИТФорума

[ivankrr]

Подскадите плз почему мой WU-FTPD доступен не всем? причем я б даже сказал большинству не доступен.
Проблема такая: Сервер перестает отвечать после команды ls -l (это согласно логам одного товарища. помогавшего мне тестить), другой сказал такое:
ошибка 502
illegal port command

Подскажите что это может быть? У меня установлен firewall. Я слышал бывают проблеммы из-за них, так как для отсылки листинга директории сервер создает отдельный сокет (не знаю какой именно). Но: фаерволл я открыл полностью, то есть задал правило пропускать ВЕСЬ трафф.
Так же слышал, что команда ls может быть по-разному реализована, там каких то дву случая: "static-linked-library" и еще какой-то. Я после установки честно говоря не заморачивался и не переделывал то, что было в Wu-FTPD по умолчанию. Может с этим связано, только можете доходчиво мне про это объяснить??

Доп. инфа:
Linux Red Hat 7.3, wuftpd - из rpm из того же дистрибутива
firwall - ipchains

Заранее спсибо!!

[and3008]

А ты в /var/log/messages и в /var/log/secure погляди

Наверняка там система уже обкричалась.

Вероятнее всего, что ограничего кол-во одновременных соединений.

[Гость]

в /var/log/messages встречается вот такое:
FTP LOGIN REFUSED (access denied) FROM some.domain.ru, anonymous
FTP SESSION closed

у меня anonymous не настроен вообщето - только guest`ы. Ну это видимо просто ломился кто то неправильно, а вот видимо самое интересное:

ACCESS DENIED (not in any class) TO xxxx.xxxx.xxxx.xxxx
FTP LOGIN REFUSED (access denied) FROM xxxx.xxxx.xxxx.xxxx
у меня в ftpaccess есть такая строчка:
class local guest * - может тут гадость какая?

Вот весь ftpaccess:


# Don't allow system accounts to log in over ftp
#deny-uid %-99 %65534-
#deny-gid %-99 %65534-
#deny-uid *
#deny-gid *
allow-uid ivankrr
allow-gid ftpusers

guestgroup ftpusers

class local guest *

loginfails 5

chmod no guest
umask no guest

readme README* login
readme README* cwd=*

message /welcome.msg login
message .message cwd=*

compress yes all
tar yes all


chmod no guest

log transfers guest inbound,outbound

shutdown /etc/shutmsg

passwd-check rfc822 warn

[and3008]

А давно ли ты качал патчи?
wu-ftpd латали уже раз 5.

Дело в конфигах, конечно.

Советую скачать обновление. Удалить wu-ftpd и поставить обновленный с нуля, а не делать апдейт.

[ivankrr]

Спасибо!

[Sol]

Поскольку у меня тоже стоит wu-ftp, и были похожие проблемы, то думаю, что у тебя проблемы с активным и пассивным режимами работы фтп..
Вообще говоря по умолчанию wu-ftp становится для работы в активном режиме. А большинство народу как раз работает в пассиве..
А потому и создаётся впечатление, что фтп не доступен...
Попробуй добавить в ftpaccess строчку типа:
passive ports 0.0.0.0/0 1024 65535
ну и соответственно в iptables открыть эти порты..