Du hast ein Produktivsystem auf das sich niemand Fremdes einloggen darf und betreibst es ohne iptables. Das ist schon ganz schoen gewagt.

Nein.
An der IP Strippe hänge ich. <punkt>
Auf dem Server läuft FTP.
Auf dem Server läuft SSH.
Auf dem Server läuft MySQL.
<ende>
Für alle drei Protokolle müsste ich ein Loch in die Iptables schiessen, Damit sie erreichbar sind. Das kann ich doch einfacher haben wenn ich TCP/UDP Aktzept all mache. Andere Dienste existieren nicht, du bekommst also ein sauberes Reject. Was soll ich da noch blocken?
Ich sehe keinen Anwendungsfall für eine Firewall.

Mano, ihr seid aber auch scheißschnell.

Ich weiss das der IE FTP connecten kann.

Ich wollte dir nichts anderes unterstellen, und|oder dich beleidigen. Wenn das so klang Entschuldige bitte.

Jetzt habe ich sogar mein altes Passwort wieder rausgekramt, damit nicht nochmal ein Gast missgeschick passiert.

Gib mir doch mal die URL Deines FTF-Rchners.
Ich versuche mal mich einzuloggen.

Du gibst aber auch nicht auf. Schön  :wink:
Das mit dem einloggen geht leider nicht.
Ist a) ein "Produktivsystem" mit vertraulichen Daten, Das keinen Anonymen Zugang bieten wird.
und b) wird es bei dir Funktionieren, es funktioniert ja auch bei mir, sobald ich den NAT weglasse.

Was den erfolgreichen Login Deines IExplore betrifft:
Was hast Du denn auf der URL noch laufen? Sollte es ein Webserver sein dann realisiert der IE wohl einen HTTP-Connect

Nein und Quatsch.
(Sorry, aber das ist wirklich Blödsinn - wenn ich im IE  FTP://USER:PASS@149.XXX.XXX.XXX Eingebe und dann meine Dateien sehe, ist das FTP. So kaputt ist nichtmal der IE.)

Edit: Huch 4 Neue Beiträge während ich den einen schreibe.
Kurz und Knapp:
Iptables ist "aus" Ich sehe keinen Grund da was rauszufiltern.
Das logfile kann ich mir sparen ich hab ja ein schönes Ftpd logfile wo alles drinsteht.

Tse - wer braucht Firewalls?  :twisted:

Da hat Wörsty schon recht, auch wenn er es nicht ernst gemeint hat, wer keine Dienste anbietet braucht keine Firewall, wer einen Dienst anbietet, dem Nützt keine Firewall.

Das Konzept Firewall hat nur Sinn wenn man im lokalen Netz einen Dienst braucht, den nicht alle Welt nutzen soll, und das Betriebssystem nicht in der Lage ist Dienste an ein Interface zu binden.
Oder als Paketfilter Nutzern|Software, welche(n|r) ich nicht Traue Potentiell "böse[TM]" Ports|Protokolle zu sperren.
Dann aber nur wenn es nicht auf der selben Hardware läuft.

und Ja, du kannst meine IP haben.
-> kellerkind.homeip.net

*SCNR*

Moin Andreas du sagtest ...

FreeBSD 4.6 mit Firewall port 21 frei

und intern gehts weil Firewall komplett frei richtig ?

Port 20 Freischalten währe ein guter Anfang

für mehr folge: http://www.proftpd.de/12.0.html#s4 (punkt 4.6)
für Passives FTP  :look)  würde Wörsty sagen

Ich weiss, es wird dir nix Helfen, aber ich muss es einfach loswerden ...

Um ihn sicherer zu machen wollte ich den Port weg von 21 legen.

Warum ? Was genau ist daran sicherer ? Wenn du Sicher sein Willst schalt es aus, aber den Port ändern bringt Null Sicherheitsgewinn, _Keiner_ der üblichen Verdächtigen wird gezielt nach FTP Servern Suchen sondern den gesammten Bereich Scannen, du gewinnst also maximal ein paar Millisekunden Zeitverzögerung und um den Dienst  zu identifizieren ist keine Kristallkugel notwendig.

Schau lieber das du alle Updates drauf hast und kontrollier die Configuration dreimal, DER Sicherheitsgewinn dürfte Enorm sein

Naja ein Link mit mehr Input zu Typo3 und mod_rewrite - hab ich noch net gehört.
Den rest hab ich schon gefunden, muss halt erst googlen dann fragen ... "Die IX" ist eine Zeitschrift, Heise Verlag ... hat 10 sec gedauert
*schäm*
aber zum Canceln ist es jetzt wohl zu spät ...

Nun sollte man ja glauben, dass eine Unix orientierte Webseite wie ProFTPD.de nicht von MS Browsern besucht wird, aber weit gefehlt:

Ja Entschuldige bitte, aber Chefe hat nun mal nur MS auf den Kisten
 :oops:

Suchmaschinen ignorieren dynamische Inhalte, die per "?bla=xx" uebergeben werden. Daher wurde bei proftpd.de nur die Einstiegsseite indiziert, alle anderen Subseiten wurden ignoriert. Durch die neue Methode (dank Typo3 und mod_rewrite) wird nun wieder die gesamte Site indiziert.

Das ist mir Klar, wie soll der Spider so auch den Links folgen, wenn sie erst generiert werden, Ich hab das bis Jetzt mit einer html Seite "unter" der erstellten gemacht, die alle Links enthält, gibts da was besseres ? Kannst du mal bitte ein Link posten
(Es geht mir eigentlich weniger um Google als um Kompatibilität zu Lynx etc. )

Moin Peter

Programme wie Samba machen das beim make install schon richtig, wenn du nix beim ./configure pfad angegeben hast, aber im zweifelsfall machst du nix falsch wenn du

in / nix installierst
in /opt Optionale Sachen wie Netscape Reinpackst
in /usr Benutzer Dateien (wobei /usr/bin ausführbare sind)
in /root nur System tools dateien ( /bin und /sbin ausführbare)
in /dev Devices (com usb lpt cdrom )
in /mnt gemountete devices (cdrom floppy)
in /boot nix änderst (wird beim booten benötigt überraschung)
in /etc Systemweite configurationsdateien
in /usr/lib Lib´s
in /var "variable dateien" wie logs (var/log systemlogs)
in /proc hmm... die prozessid´s (was entspricht dem in Win ? )
in /initrd sachen die automat gestartet werden (autostart bei win x )

um jetzt deine Frage so einfach wie möglich zu beantworten selbsterstellte gehören in /usr/local die "exe" dazu in /usr/local/bin, docs /usr/local/doc libs /usr/local/libs u.s.w

alles extrem zussamengefasst besser mal bei deinem Lokalen Book Dealer Vorbeischauen und anlesen, Linux ist mal eher nicht so intuitiv bedienbar wie Windows, dafür aber viel anpassungsfähiger

--
meine shift taste klemmt mal wieder

Wörsty wrote:
[Freigabe Datenbank für User]
Ähm Wörsty ... meint er nicht grundsätzlich kein Zugriff auf Mysql  ?

Gast wrote:
>hab neuen user erstellt :
Neuen User in MySql ? Wobei sich die Frage stellt, wie man einen Neuen User in MySql erstellt, wenn man keinen Zugriff auf MySql hat.

und das hier: 'testusr@localhost`ist irgendwie anders als 'chulu'
Mehr input währe nicht schlecht

[] $OS ist Linux, Windows ...
[] Installation vom Source, RPM, ...
[] ./bin/mysql_install_db ausgeführt ?
[] Klappe zu Kellerkind Wörsty hats gelöst

warum in fstab, wie währe es mit /etc/init.d/rc.local oder ähnlichem ?

Es muss mus ja nicht beim Booten gemountet werden wie /home z.b. sondern in init3 reicht ja völlig

Moin wörsty

<wunsch>
Wie schon mal angemeldet, hätte es gern als tar, zip, rar was auch immer zum offline us-en (ich meine ohne www.proftpd.de), meinetwegen auch als xml quelle - mit meiner copy und paste technik is das doch eher anstrengend jedesmal alle a href umbiegen zu müssen
</wunsch>

über den preis lässt sich verhandeln ...

In erwartender Haltung verbleibe ich
Mit freundlichen Grüen

feucht vor vorfreude und blau vor neid

moin

Thx alle!
Ich hab´s jetzt tatsächlich mit <wie uncool> Dump, edit in einem Editor meiner Wahl und Restore gemacht, </wie uncool> das ist soo einfach, das ich da nie drauf gekommen währe, aber ich wollt ja keinen kreativ-Preis gewinnen sondern nur meine links retten


</thread> (wie anmassend von mir)  :lol:

hmm danke für den denkanstoss, hab mal folgendes zussammen assoziert

<?php

//Verbindung aufbauen, ausw¦hlen einer Datenbank
$link = mysql_connect("localhost", "**hidden**", "**hidden**")
    or die("No free Lines");
    mysql_select_db("wbb")
        or die("Game Over!");
$sql="SELECT url FROM dlm_files";

                // Ergebnis in $result speichern:
$result=mysql($DBNAME, $sql);


$result = ereg_replace("»'http://kellerkind.homeip.net/Download/'«","»'ftp://kellerkind.homeip.net/';
echo "ergebniss $result";

?>

diesmal mit url, was solls  
aber im ereg_replace hab ich wohl nen fehler, wenn mir da noch jemand ein wink mit den zaunpfahl gibt, das dann updaten müsst ich hinbekommen
Ach ja im moment ist das resultat "nix", probiert im cli und als mod_php

moin liebe gurus
meine Frage tangiert proftpd nur leicht, aber vielleicht weiss jmd Rat, ausführliches googlen hatte keinen Erfolg

Situation:
Ich nutze auf meiner "Heimseite" [1] einen Downloadmanager, der über Mysql+PHP meine Dateien kategorisiert, (is praktisch alles wild auf die platte schaufeln und dennoch wiederfinden)
Problem:
leider hab ich bis jetzt alle links auf http:// zeigen lassen, um jetzt auf proftpd umzustellen müsst ich das in ftp:// ändern (und $pfad natürlich auch), nur is das bei ca 150 Datensätzen sehr mühsam von Hand.
Beispiel:

Ein Mysql Datensatz enthällt ID, Link, Beschreibung, letzter Zugriff, Größe u.v.m.
| 11 | ADF_Omaha | http://$url/$pfad/Download/ADF_Omaha.pk3 | 1710 | 1044905782 |      1
|         2 |   1044907631 | Maps
Map
Medal of Honor
Spearhead
 | Multiplayer Map fÏr $spiel |

Frage:
gibt es ein Tool, oder einen Befehl das, -der, mir diese Aufgabe abnimmt ?

[1] $URL gibts bei Interesse über PM

Danke schonmal, falls völlig OT > /dev/null