Страница 1 из 1
Mожно ли как-то накрыть vsftp ssh?
Добавлено: 2008-05-21 14:14:18
Nikle
Вопрос такой можно ли как-то накрыть vsftp ssh. Дело в следующем: я только пытаюсь разобраться с сервером c FreeBsd, но слышал, что лучше всего работает, и советовали мне более безопасный сервер ftp vsftp.

Почитав статьи про него, я его установил и настроил он вроде работает, но задумался о том, что протокол ftp передает login и password в открытую и подумал, возможно, ли их закрыть через ssh. Как мне это сделать не подскажете?
Re: Mожно ли как-то накрыть vsftp ssh?
Добавлено: 2008-05-21 15:49:45
hizel
по умолчанию в sshd_config
Код: Выделить всё
# override default of no subsystems
Subsystem sftp /usr/libexec/sftp-server
это значит если у вас поднят ssh демон значит вы можете работать с сервером по протоколу sftp
попробуйте натравить winscp например
ftp внутри ssh тунеля, глобально и надежно
Re: Mожно ли как-то накрыть vsftp ssh?
Добавлено: 2008-05-22 7:49:59
manefesto
под кедами хорошо работает fish.
Re: Mожно ли как-то накрыть vsftp ssh?
Добавлено: 2008-05-22 10:10:53
Nikle
hizel писал(а):по умолчанию в sshd_config
Код: Выделить всё
# override default of no subsystems
Subsystem sftp /usr/libexec/sftp-server
это значит если у вас поднят ssh демон значит вы можете работать с сервером по протоколу sftp
попробуйте натравить winscp например
ftp внутри ssh тунеля, глобально и надежно
Я так понял , что вы мне предлагаете настроить SSH туннель и запустить туда ftp протокол vsftp. Я правильно вас понял?
под кедами хорошо работает fish.
А вот этого я не понял. Уточните, пожалуйста. Сленга этого я не понимаю.
Re: Mожно ли как-то накрыть vsftp ssh?
Добавлено: 2008-05-22 10:39:52
hizel
нет я вам сообщил о том, что по умолчанию во FreeBSD секурный sftp протокол уже работает
и ничего ставить дополнительно не надо, если же вам нужен именно vsftpd для sftp, то
приведенную срочку нужно закомментировать и попинать конфиг vsftpd на предмет sftp
в интернете есть мануальчики

Re: Mожно ли как-то накрыть vsftp ssh?
Добавлено: 2008-05-22 11:23:04
Nikle
hizel писал(а): конфиг vsftpd на предмет sftp
в интернете есть мануальчики

А путь к ним не укажете(ссылку), что-то несмог найти.
Re: Mожно ли как-то накрыть vsftp ssh?
Добавлено: 2008-05-22 11:41:32
hizel
use locate, Luke!

Re: Mожно ли как-то накрыть vsftp ssh?
Добавлено: 2008-05-22 12:55:20
Nikle
В общем, я покопавшись в интернете и в man использовать vsftpd и ssh(sftp) совместно невозможно. Я правильно понял? Видимо никто этого не делал. А про SSL скажете мне говорят, что этот протокол не безопасен? Попробую открыть новую тему для обсуждения этого вопроса.

Re: Mожно ли как-то накрыть vsftp ssh?
Добавлено: 2008-05-22 13:19:11
hizel
прочтите пожалуйста
http://xgu.ru/wiki/Sftp
вам принцыпиален именно vsftpd ?
Re: Mожно ли как-то накрыть vsftp ssh?
Добавлено: 2008-05-22 15:49:55
Nikle
hizel писал(а):
вам принцыпиален именно vsftpd ?
vsftpd я уже настроил и он вроде работает нормально. Поэтому мне нехотелось пробывать чтото еще.
Я наверно ничего не понимаю в протоколах, но найти, что-нибудь как мне решить мою задачу не смог. Видимо надо было описывать, что я хочу сделать с самого начала.
У меня есть некая файловая помойка, куда клиенты через интернет кладут файлы. Файлы достаточно большего размера могут достигать 1G. И мне бы не хотелось, чтобы кто-то перехватил ввод пароля и попал на сервер. Поэтому я думал, что можно закрыть вызов login - а и password -а SSH. Шифровать данные мне не нужно(шифровать Гигабайты бреда неохота) . Вот задача. И никак не могу придумать, как ее решить.