Hi!
Hab ne kruze frage! Hab mich schon durchs netz gesucht und so aber irgendwie übersehe ich da was oder ich bin zu blöd! (was ich nicht ausschließe *g*)
kann man einen proftpd nur als netzwerkserver machen
sprich das er nur über lan erreichbar ist?!? wenn ja wie?
naja, mehrere Moeglichkeiten (wie immer bei Linux)
1) Du blockst einfach auf dem Server Port 21 fuer die externe Netzwerkkarte. Kein Zugriff auf Port 21 = kein Zugriff auf ProFTPD = kein FTP Server von aussen erreichbar
2) Du sagst:
<limit login>
DenyAll
AllowFrom 192.168.0.*
</limit>
Das Einloggen ist dann nur noch aus dem 192.168.0. Subnetz moeglich: Vorteil: Du kannst ggf. noch einige IPs hinzufuegen, nachteil: man kann von aussen erkennen, dass ein Server laeuft
3) Du schaust Dir mal die Direktiven von "Bind" und "SocketBindTight" an.
Also ich wuerde einfach 1) machen, gefolgt von 2) wenn ich keinen Zugriff auf die FW habe.
cu
stonki
P.S. es gibt garantiert noch mehr moeglichkeiten, aber diese drei fallen mir sofort ein. Beim Tippen kam mir dann noch die Idee einfach Xinetd zu konfigurieren.
