كيف يمكن قفل حساب الـ ftp ?

[فداء]

كيف يمكن اغلاق استعمال خاصية الـ ftp لحساب محدد ، او لجميع الحسابات لدي في السيرفر عن طريق لوحة التحكم whm ?

واذا كان غير ممكن باستخدام whm ، فكيف يمكن اداء ذلك باستخدام ssh?


نتمنى ان نحصل على اجابة خبرائنا في سوالف

ولكم خالص ووافر التحيات ،،،
أختكم
فداء

[Tec4Serv]

هذه أحدى الطرق

iptables -A INPUT -i eth0 -p tcp --destination-port 21 -j DROP

لفكة

iptables -F

[Arab Security]

الامر iptables -A INPUT -i eth 0-p tcp --destination-port 21 -j DROP
يستخدم في منع ftp كليا على السيرفر .. ويعتبر بدون داعي .. لان الحل الافضل البديل له انك تقفل برنامج ftp الديمون من على السيرفر

وامر فكه سيكون iptables -D INPUT -i eth0 -p tcp --destination-port 21 -j DROP

وليس iptables -F
لان iptables -F يعني الغاء جميع الاوامر والقوانين الخاصه بالفايروول وليس الاف تي بي فقط

والحل الافضل لمنع بعض المستخدمين من الدخول على ftp عن طريق TCP Wrappers وملفات التعديل هي /etc/hosts.[allow/deny]

ينصح بقراءة المانيول man hosts.allow

[Tec4Serv]

مرحبا Arab Security
انا وضعت الاوامر علي طلب الاخ/الاخت

لان(ه) طلب إيقافه عن السيرفر كامل ....

بنسبة لـ iptables -F اعلم انه فك لجميع البورتات ... بس لا اتوقع انه يوجد بورتات مقفله علي السيرفر إلا اذا كان هناك حالة اختراق .. طبعاً الاحتماليه
آسف علي المداخلة

احمد

[Arab Security]

رد مقتبس من 3rbhost
مرحبا Arab Security
انا وضعت الاوامر علي طلب الاخ/الاخت

لان(ه) طلب إيقافه عن السيرفر كامل ....

احمد

وانا ذكرت الحل الافضل

وبالنسبة لامر iptables -F لا ليس بورتات ..
معظم الجدران النارية التي تعمل على السيرفرات مثل apf , Giptables وغيرها الكثير يعتمد على iptables في عمله

وانت لما تنفذ الامر iptables -F سيقوم بأزالة جميع الروزلز والقوانين التي يقوم بها اي فايروول على السيرفر وبالتالي ايقاف apf , Giptables عن العمل

وكما ذكرت لك امر فكه سيكون
iptables -D INPUT -i eth 0-p tcp --destination-port 21 -j DROP

اخ 3rbhost ليس من العيب ان تخطئ وتتعلم
ولكن العيب ان تصر على الخطأ