proftpd – SMsoft – informatica e dintorni

Proftp: Limitare l’accesso ad alcuni IP

admin — Tue, 19 Mar 2019 08:30:25 +0000

A volte può essere utile limitare la connessione FTP solo ad alcuni IP. Con Proftpd questa cosa è molto semplice.

Andiamo a modificare il file di configurazione /etc/proftpd/proftpd.conf ed inseriamo la direttiva:

Deny from all
Allow from xxx.xxx.xxx.xxx/24

Dove xxx.xxx.xxx.xxx è la rete a cui garantire l’accesso.

Riavviamo il servizio:

service proftpd restart

enjoy!

Proftpd ed i link simbolici

admin — Tue, 05 Jan 2016 09:30:19 +0000

Se avete bisogno di creare un link all’interno della webroot di un utente e volete che sia visibile anche da ftp, la soluzione più semplice è montare la cartella in bind.

Ad esempio, se la cartella originale è /opt/risorse e la webroot in cui creare il “link” è /var/www/web1/risorse, dovremo prima creare la cartella di destinazione e poi montare quella di partenza:

mkdir /var/www/web1/risorse
mount --bind /opt/risorse /var/www/web1/risorse

Per rendere permanente al reboot la configurazione, bisognerà aggiungere in /etc/fstab:

/opt/risorse /var/www/web1/risorse    none        bind    0 0

enjoy!

Proftpd: limitare il tipo di file che un utente FTP può caricare

admin — Tue, 02 Aug 2011 10:01:33 +0000

Potrebbe capitare di voler creare un account FTP sul vostro server dotato di Proftpd e di volergli consentire solo il caricamento di alcuni tipi di files, ad esempio immagini gif o jpg, in una determinata cartella.
Basterà modificare il file di configurazione /etc/proftpd/proftpd.conf con la seguente direttiva:


  PathAllowFilter \.(jpg|jpgeg|gif)$

Bisgonerà ora ricaricare le impostazioni del server FTP:

/etc/init.d/proftpd reload

Nota:

Allo stesso modo si potrebbero bloccare solo alcune estensioni, usando la direttiva PathDenyFilter al posto della direttiva PathAllowFilter

enjoy

Nascondere la versione di proftpd

admin — Thu, 06 May 2010 13:52:19 +0000

E’ possibile evitare che proftpd “risponda” indicando la propia versione, attivando una semplice direttiva nel file di configurazione /etc/proftpd/proftpd.conf .
La direttiva è ServerIdent e può essere impostata come segue.
Per far rispondere la stringa “ftp server” aggiungere nel file di configurazione:

ServerIdent  on "ftp server"

Per non rispondere nulla aggiungere nel file di configurazione:

ServerIdent  off

Per far rispondere con un messaggio vuoto aggiungere nel file di configurazione:

ServerIdent  on ""

Ora basterà riavviare proftpd… enjoy

Uso di link con proftpd

admin — Fri, 16 Apr 2010 12:24:14 +0000

Accedendo via FTP ad un server proftpd, non è possibile vedere/utilizzare il contenuto di un eventuale link presente nello spazio. Per ovviare a questa mancanza, è possibile utilizzare il seguente trick.

Supponendo che la cartella di origine sia /var/ftp/incoming e che la si voglia rendere disponibile in /home/bob/incoming, basterà lanciare da terminale:

mount --bind /var/ftp/incoming /home/bob/incoming

Per riattivare il mountpoint in automatico al riavvio, si può inserire nel file /etc/fstab la riga:

var/ftp/incoming   /home/bob/incoming   bind   defaults,bind   0   0