From: Enver ALTIN (ealtin@casdb.com)
Date: Wed 22 Jan 2003 - 03:51:50 EET
On Tue, 2003-01-21 at 19:44, Php wrote:
> Merhaba,
Merhaba,
> Tipki qmailde oldugu gibi sisteme user acmadan
> ftp user tanimlayabilecegimiz bir ftp daemon ariyorum.
Teknik olarak mumkun, ama FTP icin mantiksiz gorunuyor. FTP, sadece
dosya upload/download etmek icin degildir. FTP-daemon, dosya sistemi
seviyesinde erisim denetimi de yapar. Root yetkilerini, login sirasinda
belirttiginiz kullanicinin yetkilerine dusurur ve sizin baglandiginiz
sunucudaki eliniz olur.
Dusunun, eger FTP sunucudaki kullanicilar sanal ise, dosyalar da sanal
olmali yada dosyalarda erisim denetimi farkli davranmali, dosya sistemi
seviyesinde erisim denetimi kullanilmamali veya bir sekilde atlanmali.
Bu durum, ayni zamanda potansiyel bir guvenlik acigi olarak da goze
batiyor bence.
-- Enver ALTIN (a.k.a. skyblue) - Software developer, generic solvent http://enver.casdb.com - mailto: ealtin at casdb dot com http://enver.casdb.com/CV.html - Just me, myself and I.Accordion, n.: A bagpipe with pleats.
-- Attached file included as plaintext by Ecartis -- -- File: signature.asc -- Desc: This is a digitally signed message part
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.0 (GNU/Linux)
iD8DBQA+Lfk2pnqewlhW/m4RAhHGAJ46s9rHG39+TpyVAoSsNFaFDombpACeMrJJ V9yxmSr+UWbtU2Xely9FfZs= =m5gA -----END PGP SIGNATURE-----