| 0
- 09.07.2012 - 16:24
|
поставил vsftpd, работает, но обнаружился косячок, скорее даже не самого фтпшника, а клиента. в системе создан пользователь, ему задана домашняя папка, в конфиге vsftpd явно обозначено ходить туда (ну, скажем, local_root=/srv/ftp), т.е. по идее вверх по дереву дороги не должно быть. С данным утверждением согласен тотал коммандер и опера, а подлый ИЕ нагло делает ссылку "На один уровень вверх" и она таки работает! Можно шариться по всей ФС. шозана? как победить? не то, чтобы жить мешает (юзеры там не будут лазить, тоолько софтинка будет складывать свою инфу), но не комильфо как-то...
    | |
| 1
- 09.07.2012 - 17:53
|
0-a152 > а почему у юзера права на уровень выше есть? http://www.lissyara.su/articles/free...gramms/vsftpd/ | |
| 2
- 09.07.2012 - 17:55
| http://www.linuxquestions.org/questi...-files-520796/ | |
| 3
- 12.07.2012 - 13:07
| чрут ? | |
| 4
- 29.12.2012 - 09:57
|
у меня только public фолдер настроен без всяких пользователей, но что-то мне сдается, что ты всех пользователей должен впихнуть в каталог и прикрыть его по правам. тогда выше него никто не пройдет... давно настраивал, уже и не помню. Помню, что не создав каталога public тоже вроде могли выше перескочить. | |
Интернет-форум Краснодарского края и Краснодара |
