Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

Pages : 1

#1 Le 04/03/2008, à 16:44

siick

[résolu] Serveur FTP, Gproftpd et sécurité.

lol Hello! lol
Ayant créer un serveur FTP sur ma machine je me pose des questions point de vu sécurité.
J'ai créer 4 comptes avec login et mot de passe. Chaque utilisateur peut télécharger,uploader mais pas effacer ou réécrire. Tout fonctionne à merveille....
Mais, en observant mes logs dans l'onglet sécurité de Gproftpd, j'aperçois que 2, 3 plaisantins essayent de se connecter sur mon serveur. En effet je remarque qu'un login est essayé toutes les secondes, et cela une bonne centaine de fois... Je pense que ce plaisantin essaye de craquer le login et ensuite le pass par "brute force" car je ne vois pas comment un mec peut s'acharner plus de 100 fois à trouver un login et cela toutes les secondes.

1/ Puis-je régler gproftpd de façon à n'accepter que les connexions que des iP des mes 4 contacts. De façon a ce qu'aucune autre addresse IP puisse se connecter.
2/ Y-a-t-il un moyen de bannir définitivement une IP après 3 tentatives non réussi de connection.
3/ Si par malheur, ce plaisantin s'introduit sur le FTP, à part piller mon dur, où le faire craquer en envoyant des Gigas de données, que peut-il faire? (sachant que mes 4 utilisateurs ne peuvent ni supprimer, ni réécrire et que je n'ai créer aucun compte capable de le faire).

Merci d'avance pour vos futures réponses.:D

Dernière modification par siick (Le 04/03/2008, à 21:30)

Siick d(o-0)b
Onirik music & events
Ubuntu 24.04 et 22.04

Hors ligne

#2 Le 04/03/2008, à 18:11

wouldsmina

Re : [résolu] Serveur FTP, Gproftpd et sécurité.

salut,
1. tu peut configurer cela avec le firewall, avec firestarter par exemple, au lieu d'ouvrir le port 21, tu autorise telle IP a accéder au port 21
2. oui c'est possible dans la configuration de proftpd, regarde dans le fichier /etc/proftpd/proftpd.conf
3. je pense pas qu'il puisse faire plus, mais attention si tes utilisateurs ne sont pas chrooter, ils peuvent consulter l'integralité de tes disques, et la... hmm
a+
P.S. moi j'utilise le sftp, c'est bien plus sécurisé, car ça utilise le protocole ssh qui est crypté. en plus j'ai vue récemment qu'il était désormais possible de chrooter les users...

Dernière modification par wouldsmina (Le 04/03/2008, à 18:12)

Hors ligne

#3 Le 04/03/2008, à 18:16

Uggy

Re : [résolu] Serveur FTP, Gproftpd et sécurité.

siick a écrit :

1/ Puis-je régler gproftpd de façon à n'accepter que les connexions que des iP des mes 4 contacts. De façon a ce qu'aucune autre addresse IP puisse se connecter.

Je ne connais pas proftpd mais sans utiliser un FireWall (Netfilter) tu peux peut etre utiliser tcpWrapper (vsftpd le supporte)

siick a écrit :

2/ Y-a-t-il un moyen de bannir définitivement une IP après 3 tentatives non réussi de connection.

fail2ban


siick a écrit :

3/ Si par malheur, ce plaisantin s'introduit sur le FTP, à part piller mon dur, où le faire craquer en envoyant des Gigas de données, que peut-il faire? (sachant que mes 4 utilisateurs ne peuvent ni supprimer, ni réécrire et que je n'ai créer aucun compte capable de le faire).

exploiter une vulnerabilité proftpd
(http://xforce.iss.net/xforce/alerts/id/154 est un exemple de faille proftpd donné sur la page de vsftpd)

Hors ligne

#4 Le 04/03/2008, à 18:29

siick

Re : [résolu] Serveur FTP, Gproftpd et sécurité.

wouldsmina a écrit :

salut,
1. tu peut configurer cela avec le firewall, avec firestarter par exemple, au lieu d'ouvrir le port 21, tu autorise telle IP a accéder au port 21

Je ne souhaite pas utiliser firestarter...

wouldsmina a écrit :

2. oui c'est possible dans la configuration de proftpd, regarde dans le fichier /etc/proftpd/proftpd.conf

Le problème c'est que je ne vois pas trop où?

wouldsmina a écrit :

3. je pense pas qu'il puisse faire plus, mais attention si tes utilisateurs ne sont pas chrooter, ils peuvent consulter l'integralité de tes disques, et la... hmm

Pour qu'ils soient "chrooter" faut-il qu'il est l'option "chmod" activé dans leur profil? Car ce n'est pas le cas.

Siick d(o-0)b
Onirik music & events
Ubuntu 24.04 et 22.04

Hors ligne

#5 Le 04/03/2008, à 18:36

siick

Re : [résolu] Serveur FTP, Gproftpd et sécurité.

Uggy a écrit :

Je ne connais pas proftpd mais sans utiliser un FireWall (Netfilter) tu peux peut etre utiliser tcpWrapper (vsftpd le supporte)

J'aimerai continuer à utiliser proftpd car je l'ai plutôt bien compris dans sa configuration et l'interface graphique (gproftpd) est très intuitive.

Uggy a écrit :

fail2ban

Je suis sur la page d'acceuil de fail2ban ca m'a l'air d'être le parfait outil smile je me renseigne plus et te raconte plus tard

Uggy a écrit :

exploiter une vulnerabilité proftpd
(http://xforce.iss.net/xforce/alerts/id/154 est un exemple de faille proftpd donné sur la page de vsftpd)

sad:(:( damn

Siick d(o-0)b
Onirik music & events
Ubuntu 24.04 et 22.04

Hors ligne

#6 Le 04/03/2008, à 19:09

siick

Re : [résolu] Serveur FTP, Gproftpd et sécurité.

A priori c'est ok j'ai configuré fail2ban smile
"A priori" car tant que je n'ai pas de tentatives d'attaque je ne le saurai pas:rolleyes:

Siick d(o-0)b
Onirik music & events
Ubuntu 24.04 et 22.04

Hors ligne

#7 Le 04/03/2008, à 21:10

Uggy

Re : [résolu] Serveur FTP, Gproftpd et sécurité.

les attaques ne devraient pas trop tarder wink

Hors ligne

#8 Le 04/03/2008, à 21:29

siick

Re : [résolu] Serveur FTP, Gproftpd et sécurité.

it works merci beaucoup:lol:

Siick d(o-0)b
Onirik music & events
Ubuntu 24.04 et 22.04

Hors ligne

#9 Le 06/03/2008, à 16:59

kam31

Re : [résolu] Serveur FTP, Gproftpd et sécurité.

Filtrage par Adresse IP

Il faut savoir qu'il est possible de filtrer pas adresse IP, cela est pratique dans un réseau local à IP fixe ou lorsque le client a une IP fixe, mais je ne saurai que trop vous déconseillez de mettre une filtre sur un nom de domaine, ou un redirecteur pour des raisons évidentes de sécurité même si cela peut paraitre une solution de facilité.

Voici un exemple de filtrage par adresse IP sur une IP (172.16.18.5) et une classe d'adresse IP (192.168.10.x) :
<Limit LOGIN>
Allow 172.16.18.5 192.168.10.
Deny all
</Limit>


@+

#10 Le 06/03/2008, à 18:09

siick

Re : [résolu] Serveur FTP, Gproftpd et sécurité.

Intéressant mais empêche les utilisateurs de se connecter depuis un ordinateur qui n'ai pas le leur (sauf évidemment si j'ai autoriser l'ip avant).

Siick d(o-0)b
Onirik music & events
Ubuntu 24.04 et 22.04

Hors ligne

#11 Le 09/03/2008, à 13:34

newneo

Re : [résolu] Serveur FTP, Gproftpd et sécurité.

Il semblerait qu'il soit possible de filtrer par tranches d'IP aussi

<Class friends>
    From 1.2.3.4/8
  </Class>

  <IfUser dave>
    <Limit LOGIN>
      AllowClass friends
      DenyAll
    </Limit>
  </IfUser>

Récupérer sur http://www.castaglia.org/proftpd/doc/co … Limit.html

Voilà maintenant je sais pas si c'est une bonne chose de faire ceci mais ce doit également être possible de filtrer par domaine, un peu à la manière d'apache
Allow from w3c

@+

Pages : 1