hier gibts ne erklärung:
http://www.smartftp.com/support/kb/index.php/192

wird der MODE Z von proftpd schon unterstützt???

gibt es mittlerweile eine Lösung für Bruteforce-Angriffe.

juhu es funzt

hab mal die zeilen aus dem vorherigen post eingefügt nur geht nun keine sql-authentifizierung mehr sondern nur die mit meinen lokalen benutzern. leider ist das nur halt verkehrt herum.  :cry:

nur zur info, vielleicht liegt es ja auch an der version:

Code:

bigmichi1 ~ # proftpd -vv
 - ProFTPD Version: 1.2.10rc3 (devel)
 -   Scoreboard Version: 01040002
 -   Built: So Aug 22 18:43:56 CEST 2004
 -     Module: mod_core.c
 -     Module: mod_xfer.c
 -     Module: mod_auth_unix.c
 -     Module: mod_auth_file.c
 -     Module: mod_auth.c
 -     Module: mod_ls.c
 -     Module: mod_log.c
 -     Module: mod_site.c
 -     Module: mod_ctrls.c
 -     Module: mod_ratio.c
 -     Module: mod_readme.c
 -     Module: mod_auth_pam.c
 -     Module: mod_wrap.c
 -     Module: mod_tls.c
 -     Module: mod_sql.c
 -     Module: mod_sql_mysql.c
 -     Module: mod_quotatab.c
 -     Module: mod_quotatab_sql.c
 -     Module: mod_cap/1.0

hat jemand eine idee???

würde mich auch interessieren

conf:

Code:

# (C) www.proftpd.de
# updated 2003-05-12
# by Stonki
 
ServerName "bigmichi1.dyndns.org"
ServerType standalone
ServerAdmin webmaster@bigmichi1.dyndns.org
 
 
ServerIdent on "FTP is running"
DeferWelcome on
DefaultServer on
Port 21
Umask 026
MaxInstances 30

DisplayLogin .login_message
 
# Normally, we want files to be overwriteable.
<Directory />
AllowOverwrite on
</Directory>
 
#
# FXP Unterstuetzung
#
AllowForeignAddress on
 
# Maximal Werte setzen
MaxClientsPerHost 2 "Nicht mehr als %m Verbindungen"
MaxClients 3 "Leider sind schon %m Clients verbunden"
MaxLoginAttempts 3
 
 
#
# Restart erlauben
#
AllowStoreRestart on
AllowRetrieveRestart on
 
#
# Jail all users into their virtual home dir
#
DefaultRoot ~
 
RequireValidShell off

PathDenyFilter "(\\.login_message)"
 
#
# Logging options
#
TransferLog /var/log/proftpd.xferlog
 
# Some logging formats
#
LogFormat default "%h %l %u %t \"%r\" %s %b"
LogFormat auth "%v [%P] %h %t \"%r\" %s"
LogFormat write "%h %l %u %t \"%r\" %s %b"
 
# Log file/dir access
ExtendedLog /var/log/proftpd.access_log WRITE,READ write
 
# Record all logins
ExtendedLog /var/log/proftpd.auth_log AUTH auth
 
# Paranoia logging level....
ExtendedLog /var/log/proftpd.paranoid_log ALL default
 
 
 
#------------------------mysql Modul: 4.x
#
# Zugangskontrolle
#
SQLAuthTypes Plaintext
SQLAuthenticate users*
SQLConnectInfo SQLDB@SQLSERVER SQLUSER SQLPASS
SQLDefaultGID 65534
SQLDefaultUID 65534
SQLMinUserGID 80
SQLMinUserUID 5000
SQLUserInfo users username password uid gid homedir shell
 
#
# aktive SQL Kommandos, ab hier passiert etwas :-)
#
SQLLog PASS                 counter
SQLNamedQuery               counter UPDATE "letzter_zugriff=now(), count=count+1 WHERE username='%u'" users

#
# verschiedene Counter für die users-Tabelle
#
SQLLog RETR                 dlbytescount
SQLNamedQuery               dlbytescount UPDATE "dl_bytes=dl_bytes+%b WHERE username='%u'" users
SQLLog RETR                 dlcount
SQLNamedQuery               dlcount UPDATE "dl_count=dl_count+1 WHERE username='%u'" users
SQLLog STOR                 ulbytescount
SQLNamedQuery               ulbytescount UPDATE "ul_bytes=ul_bytes+%b WHERE username='%u'" users
SQLLog STOR                 ulcount
SQLNamedQuery               ulcount UPDATE "ul_count=ul_count+1 WHERE username='%u'" users

 
# xfer Log in mysql
SQLLog RETR,STOR    transfer1
SQLNamedQuery               transfer1 INSERT "'%u', '%f', '%b', '%h', '%a', '%m', '%T',now(), 'c', NULL" xfer_stat
SQLLOG ERR_RETR,ERR_STOR    transfer2
SQLNamedQuery               transfer2 INSERT "'%u', '%f', '%b', '%h', '%a', '%m', '%T',now(), 'i', NULL" xfer_stat

#
# mod_quota tab
#
QuotaEngine on
QuotaShowQuotas on
QuotaDisplayUnits "Mb"

QuotaLimitTable sql:/get-quota-limit
QuotaTallyTable sql:/get-quota-tally/update-quota-tally/insert-quota-tally
 
SQLNamedQuery get-quota-limit SELECT "name, quota_type, per_session,limit_type, bytes_in_avail, bytes_out_avail, bytes_xfer_avail, files_in_avail, files_out_avail, files_xfer_avail FROM quotalimits WHERE name = '%{0}' AND quota_type = '%{1}'"
SQLNamedQuery get-quota-tally SELECT "name, quota_type, bytes_in_used, bytes_out_used, bytes_xfer_used, files_in_used, files_out_used, files_xfer_used FROM quotatallies WHERE name = '%{0}' AND quota_type = '%{1}'"
SQLNamedQuery update-quota-tally UPDATE "bytes_in_used = bytes_in_used + %{0}, bytes_out_used = bytes_out_used + %{1}, bytes_xfer_used = bytes_xfer_used + %{2}, files_in_used = files_in_used + %{3}, files_out_used = files_out_used + %{4}, files_xfer_used = files_xfer_used + %{5} WHERE name = '%{6}' AND quota_type = '%{7}'" quotatallies
SQLNamedQuery insert-quota-tally INSERT "%{0}, %{1}, %{2}, %{3}, %{4}, %{5}, %{6}, %{7}" quotatallies

SQLLOGFILE /var/log/proftpd.sql.log

welche log genau? habe hier zur auswahl:

Code:

proftpd.access_log  proftpd.auth_log  proftpd.paranoid_log  proftpd.sql.log  proftpd.xferlog

mist vergessen einzuloggen

Hallo,

habe folgendes  Problem: Ich habe meine ganzen FTP-User in der MySQL-Db angelgt mit den entsprechenden Berechtigungen und Quotas. Doch nun könne sich immer noch die Benutzer vom lokalem System am FTP anmelden. Wie kann ich das verhindern?
Mein MySQL-Abschnitt in der conf:

Code:

SQLAuthTypes Plaintext
SQLAuthenticate users*
SQLConnectInfo SQLDB@SQLSERVER SQLUSER SQLPASS
SQLDefaultGID 65534
SQLDefaultUID 65534
SQLMinUserGID 80
SQLMinUserUID 5000
SQLUserInfo users username password uid gid homedir shell

laut der Beschreibung müsste der * hinter users ja sagen das nur die von der DB genutzt werden oder irre ich mich da?