ProFTPD mit mod_sql -> Systemuser können auch einloggen

[CrAcKeR]

Hallo zusammen ...

SQLAuthenticate users*

Laut Tutorial sollte diese Zeile ja bewirken, dass nur SQL-Benutzer zugang erhalten ... ich hab jedoch das Problem, dass ALLE eingetragenen Benutzer (System-Benutzer) zugang erhalten ...

kann man das irgendwie umgehen ?

[DJ DHG]

Moin Moin

Code:

UseFtpUsers off
UseFtpUsers on

mfg DJ DHG

[JoSt]

Hallo zusammen,
habe das selbe Verhalten wie CrAcKeR.

UseFtpUsers on|off schaltet ja nur die Auswertung der Datei /etc/ftpusers ein oder aus.

Diese Schalterstellung bringt keine Besserung. Sowohl DB Einträge als auch Einträge in /etc/passwd werden herangezogen und können sich einloggen.

Mein System: Sun Ultra5 mit Solaris 9, proftpd Version 1.2.10
> proftpd -l
Compiled-in modules:
  mod_core.c
  mod_xfer.c
  mod_auth_unix.c
  mod_auth_file.c
  mod_auth.c
  mod_ls.c
  mod_log.c
  mod_site.c
  mod_ctrls.c
  mod_auth_pam.c
  mod_tls.c
  mod_sql.c
  mod_sql_mysql.c

[stonki]

Hallo zusammen ...

SQLAuthenticate users*

Laut Tutorial sollte diese Zeile ja bewirken, dass nur SQL-Benutzer zugang erhalten ... ich hab jedoch das Problem, dass ALLE eingetragenen Benutzer (System-Benutzer) zugang erhalten ...

kann man das irgendwie umgehen ?

das ist inzwischen veraltet. Das "*" ist nicht mehr aktiv !!! Und wird nun via "authorder" eingestellt

[CrAcKeR]

Danke für die schnelle Antwort

funktioniert supper ^^