EminH Dec 6 2013 at 19:20

Как сделать обычный сервер FTP по-настоящему безопасным и одновременно удобным?

2 min

24K

Information Security*

+11

Comments 9

alexdob Dec 6 2013 at 21:01

Как вариант при использовании MySQL можно обойтись без крона, воспользовавшись внутренним планировщиком. Как-то так:

CREATE EVENT `tidyFTPpasswds`
	ON SCHEDULE
		EVERY 1 MINUTE
	ON COMPLETION PRESERVE
	ENABLE
	COMMENT 'remove users with expired time-passwords'
	DO BEGIN
	DELETE FROM temp_pass WHERE expires > UNIX_TIMESTAMP();
END

EminH Dec 9 2013 at 12:11

Отлично, спасибо
только у вас там опечатка DELETE FROM temp_pass WHERE expires < UNIX_TIMESTAMP();

alexdob Dec 9 2013 at 13:55

упс ) невнимательность меня когда-нибудь погубит… спасибо!

VolCh Dec 7 2013 at 14:58

Думаю, логично было бы не фиксировать срок действия, а фиксировать срок «бездействия». Проще говоря, пароль действует в течении, например, часа после последнего использования. Если коннект рвется не чаще раза в час, то такая схема обеспечит долгую непрерывную работу.

smind Dec 8 2013 at 00:59

SFTP ??? вы наверное с FTPS перепутали…

olexande Dec 9 2013 at 01:52

Есть и такой протокол, именно SFTP.
winscp.org/ — как пример реализации.

Сам его периодически использую для передачи файлов.
Работает, используя ф-ционал ssh.

Из «недостатков» — относительно сильно грузит CPU обоих сторон и не всегда есть возможность загрузить канал максимально (по крайней мере без тюнинга конфигов у меня не получалось на умеренно устаревших машинах).

Из бонусов — ВЕСЬ трафик по умолчанию зашифрован, нет необходимости в отдельном сервисе, проще держать сервер за NAT\в ДМЗ.

olexande Dec 9 2013 at 02:02

Программа, оказывается, поддерживает оба упомянутых протокола, сам как-то обычно пользовался для FTP отдельным клиентом…

С родного сайта:

What is WinSCP?

It is award-winning SFTP client, SCP client, FTPS client and FTP client integrated into one software program for file transfer to FTP server or secure SFTP server. [More]

And it's free!

EminH Dec 9 2013 at 12:01

FileZilla например, тоже работает со всеми FTP протоколами

smind Dec 11 2013 at 00:45

>Есть и такой протокол, именно SFTP.
конечно я о нем знаю, даже делал vfs панельный модуль для mc чтобы по хостам шариться… просто sftp это очень далеко от ftp а вот ftps это как раз «костыль» к ftp…

Show the best of all time