accesso ftp degli utenti, soluzione sicura

Ciao a tutti,

come spesso capita a molti di noi ci si trova nella situazione di dovere dare
accesso a degli utenti per caricare su un server file vari .

Alle volte si risolve con meccanismi di publishing via web ma non sempre e'
possibile per le limitazioni dell'interfaccia web e bisogna quindi dare
accesso ftp agli utenti.

La soluzione ftp ovviamente non piace per le password e i trasferimenti in
chiaro e quindi si opta per usare sftp ( sopra ssh ) che ha pero' il problema
che gli utenti sftp hanno accesso anche alla shell.

Cercando online mi sono imbattuto in questo bel progetto per garantire agli
utenti accesso sftp in modo sicuro per il resto del sistema che si chiama
rssh.

Alla fine ho risolto con lato server rssh e lato client  PSFTP:

rssh: http://pizzashack.org/rssh
psftp: http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html


Saluti

--

Fabio Pietrosanti ( naif )
E-mail: fabio@pietrosanti.it - naif@sikurezza.org
PGP Key available on my homepage: http://fabio.pietrosanti.it/
--
And you will learn to be paranoid and cynical...
--

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List