10 Fragen und Antworten zu Advance VsFTP-Interviews - Teil II

Wir waren überwältigt von der Resonanz, die wir auf unseren letzten Artikel erhalten haben. Wo wir 10 wunderbare Fragen zum sehr sicheren Dateiübertragungsprotokoll vorgestellt haben. Fortsetzung des VSFTP-Interview-Artikels: Wir präsentieren Ihnen hier noch 10 weitere Voraus-Interview-Fragen, die Ihnen sicherlich helfen werden.

10 grundlegende VSFTP-Interviewfragen/-antworten – Teil I

Bitte beachten Sie, dass die Datei vsftpd.conf verwendet wird, um verschiedene Aspekte der Konfiguration zu steuern, wie in diesem Artikel beschrieben. Standardmäßig sucht vsftpd nach der Konfigurationsdatei unter /etc/vsftpd/vsftpd.conf. Das Format der Datei ist jedoch sehr einfach und enthält einen Kommentar oder eine Anweisung. Kommentarzeilen, die mit einem '#' beginnen, werden ignoriert und eine Direktivenzeile hat das folgende Format.

option=value

Bevor wir mit der Frage und ihrer gut erklärten Antwort beginnen, möchten wir eine Frage beantworten: "Wer wird am FTP-Interview teilnehmen? ”. Nun, niemand. Vielleicht würde niemand an einem FTP-Interview teilnehmen. Wir stellen jedoch fachbezogene Fragen, um einen systematischen Ansatz beizubehalten, damit Sie in keinem Interview eine neue Frage erhalten, die Sie zu keinem der hier behandelten Themen nicht kennen.

11. Wie würden Sie eine IP blockieren, die sich in Ihrem internen privaten VSFTP-Netzwerk böswillig verhält?

Blockieren der IP mit der Datei host.deny

Öffnen Sie die Datei '/etc/hosts.deny'.

# vi /etc/hosts.deny

Fügen Sie die folgende Zeile am Ende der Datei mit der IP-Adresse an, für die Sie den Zugriff auf FTP blockieren möchten.

#
hosts.deny    This file contains access rules which are used to
              deny connections to network services that either use
              the tcp_wrappers library or that have been
              started through a tcp_wrappers-enabled xinetd.
#
              The rules in this file can also be set up in
              /etc/hosts.allow with a 'deny' option instead.
#
              See 'man 5 hosts_options' and 'man 5 hosts_access'
              for information on rule syntax.
              See 'man tcpd' for information on tcp_wrappers
#
vsftpd:172.16.16.1

Blockieren von IP mit der iptables-Regel

Um den FTP-Zugriff auf eine bestimmte IP-Adresse zu blockieren, fügen Sie die folgende Drop-Regel zur iptables INPUT-Kette hinzu.

iptables -A RH-Firewall-1-INPUT -p tcp -s 172.16.16.1 -m state --state NEW -m tcp --dport 21 -j DROP

12. Wie kann ich sichere SSL-Verbindungen für anonyme Benutzer zulassen? Wie würdest du abschneiden?

# Add this line to enable secured SSL connection to anonymous users.
allow_anon_ssl=YES

13. Wie kann ich anonymen Benutzern erlauben, ein neues Verzeichnis zu erstellen und in dieses Verzeichnis zu schreiben?

# Uncomment this to enable any form of FTP write command.
write_enable=YES

# Uncomment this if you want the anonymous FTP user to be able to create
new directories.
anon_mkdir_write_enable=YES

14. Wie aktiviere ich anonyme Downloads, deaktiviere aber die Berechtigung zum Schreiben?

# Add this line to enable read only permission to anonymous users.
allow_anon_ssl=YES

15. Wie man alle anonymen Uploads automatisch chatmodiert. Wie würdest du abschneiden?

# Add this line to chmod all anonymous uploads automatically.
chmod_enable=YES

16. Wie deaktiviere ich die Verzeichnisauflistung auf einem FTP-Server?

# Add this line to disable directory listing.
dirlist_enable=NO

17. Verwalten von Sitzungen für Logins von VSFTP. Wie werden Sie abschneiden?

# Add this line to maintain session logins.
session_support=YES

18. Wie zeige ich die Zeit in der lokalen Zeitzone an, wenn der Inhalt des Verzeichnisses aufgelistet wird?

# Add this line to display directory listing in local time zone.
usr_localtime=YES

19. Wie begrenzen Sie die maximale Übertragungsrate vom VSFTP-Server?

# Add this line to limit the ftp transfer rate.
anon_max_rate=0 # 0 means unlimited

20. Wie wird die inaktive Sitzung von VSFTP abgeschaltet?

# Add this line to set the ftp timeout session.
idle_session_timeout=300

Das war's fürs Erste. Wir werden sehr bald mit dem nächsten Artikel kommen, bis dahin bleiben Sie dran und verbunden und vergessen Sie nicht, uns Ihr wertvolles Feedback in unserem Kommentarbereich zu geben.