[FTP mézon] pbleme résolu, mais comment bien le sécuriser ? /!\

Recherche :

Dernière réponse
Sujet : [FTP mézon] pbleme résolu, mais comment bien le sécuriser ? /!\
com21	il faut trouver quel port il faut laisser d'ouvert en kel protocole (tcp, udp) c'est ecris : 1) dans la doc 2) sur le site du devellopeur / FAQ

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

com21

il faut trouver quel port il faut laisser d'ouvert

en kel protocole (tcp, udp)

c'est ecris :

1) dans la doc
2) sur le site du devellopeur / FAQ

tekilaz

[:yoyoz]

tekilaz

oué mé
ca sré pas un peu imossible a configuré facilement

pour
Vnc
Emule
Trillian
Ftp
mail
etc...
ca gene en rien ?
et counterstrike aussi

com21

un firewall ça ce configure :)

et c'est fait pour sécurisé donc faudrait savoir ce que tu veux...

tekilaz

nemrod a écrit :

Quel est l'interêt de passer du 6000 au 21 ?

Merci
Nemrod [:everhart]

je dis peut etre n importe quoi
mais je pense que le port 21 est ouvert vu que c est reservé au FTP
alors que le port 6000 lui par défaut n appartient a presonne!
donc, en reseau local,
il n est pas accessible

avant jétais en PASSIF et port 6000
et impossible d y accéder par un réseau, qui passe par un switch puis routeur
sous linux.
et bah ca marchait, j ai donc mis on serv FTP en 21 et actif et ca marche POURQUOI !
Sinon, bah je me disais qu un firewall C bien, mais ca fou vite la merde.
est ce que un truc genre BlackIce, ca suffiratit pour sécuriser le Ftp? sinon le anonyme je m en sert pas mal

nemrod

tekilaz a écrit :

ha oki
mais sur le 21
bof la securite
vu que jé pas de firewall :(

Quel est l'interêt de passer du 6000 au 21 ?

Merci
Nemrod [:everhart]

com21

un firewall ça ce config
donc si c'est fait correctement ya pas de probleme

pour le type qui se connecte en anonyme il te suffit de desactivé le mode anonyme

la commande list (enfin son résultat) c'est plus en port 21 mais en port 20 (ftp-data) donc c'est pour ça que l'un marche et pas l'autre

donc a toi de te pencher dessus

pour l'actif / passif make a search

tekilaz

voila
en passant en connection FTP ACTIVE et non passive
+ en passant par le port 21
ca résoud les problemes

le seul hic
c est comment je fais pour sécuriser un peu tout ca

si j install un firewall,
ca me genera pas pour
VNC, Trillian donc envoie de fichier par ICQ , MSN , AIM
??

tekilaz

up :whistle:

tekilaz

ha oki
mais sur le 21
bof la securite
vu que jé pas de firewall :(

syaPK

le pb vien pas de ton server ftp !!

mai d gars ki son sur un reso.

fai un test met ton server en port 21 et ca va marcher !!

pour ke chez eu ca marche fo kil disen a leur routeur-firewall d'ouvrir le port 6000 ou rerouter le 21 sur le 6000 ou l'inverse...

tekilaz

bah oauis mais j en ai pas de firewall !
c est super les pc clients que es le probleme
et pour mapper les ports
bah ca veut dire port statiq C ca ?

mais je capte pas pkoi les réseau locaux arrivent pas a rentré!

ya pas possibilité d annuler l utilisation de port?
ca march bien pour le net

syaPK

ca m'est arriver la mm chose avec mes PC

c le firewall ki fou sa merde: desactive le firewall pour test.

ou le re-routage: map les port !!

tekilaz

Voila
j ai créé un ftp avec BulletProof FTP server
et je suis sur le port 6000
mon probleme est :

la personne qui veut se connecter en anonyme sur le FTP :
En direct : sans firewall, ni en passant par réseau local
-> Y ARRIVE
Celle qui est derriere un autre PC, ou a travers un réseau local ou qui a un firewall n y arrive pas!

je comprends pas pourquoi!
ca change quoi l option passive mode Ip ?

voila
je comprends pas pourquoi ca marche pas
que ce soit en anonyme ou avec un log/pass

on arrive a se loggé et quand la commande list est faite, le ftp refuse et déconnecte le client