Re: servizi chrootati

> Salve, prima di tutto saluto tutti, che mi sono appena inscritto alla
list.
> Volevo porvi subito una domanda: dove posso trovare documentazione per
> chrootare proftpd, postfix, opensshd e apache? Se puņ servire io uso
Debian

Ti posso fornire un po' di link per proftpd:

http://pdd.sourceforge.net/faq/proftpdfaq-full.html

nella sezione 5.12

poi in:

http://pdd.sourceforge.net/userguide/linked/x317.html

e

http://www.it.proftpd.org/docs/configuration.html#DefaultRoot

anche se per i servizi ftp relativi agli utenti il chroot ha senso solo se:

1) gli stessi non hanno shell valide (del genere /dev/null - ti ricordo che
in tal caso devi settare l'impostazione di proftpd sulle shell valide)
2) se anche la shell di login e' chrootata (non mi piace molto questa
versione italianizzata :-| )
3) hai creato delle utenze solo per l'ftp (tramite gli altri modelli di
autenticazione presenti in proftpd)
Buon lavoro

Saverio Salatino


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List