URL: https://linuxfr.org/forums/linux-general/posts/serveur-compromis-n-importe-quel-mot-de-passe-ftp-accepte
Title: serveur compromis / n'importe quel mot de passe FTP accepté
Authors: Xavier Faure
Date: 2013年07月28日T10:42:40+02:00
License: CC By-SA
Tags: ftp, serveur et corrompu
Score: 1
Bonjour,
je suis bien embêté : mon serveur kimsufi a été modifié à mon insu, quelqu'un ayant accès au compte FTP de la machine. Je croyais qu'il y avait un lien avec le problème de sécurité dont OVH a été victime mais je crois que dans mon cas, les choses sont encore plus simples : quelque soit le mot de passe qui est donné pour l'utilisateur "ftp", la connection est acceptée !
Il doit donc y avoir un gros trou de sécurité dans mon fichier proftpd.conf, fichier que j'avais bricolé il y a quelques mois. J'ai déclaré une section "anonymous" qui ne contient que cela :
User ftp
Group ftp
Useralias anonymous ftp
< Limit WRITE>
 Denyall
 DenyUser ovh
< /Limit>
... mais j'ai manifestement oublié quelque chose, mais quoi ?
Merci de m'aider !
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-general/posts/serveur-compromis-n-importe-quel-mot-de-passe-ftp-accepte.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-general/posts/serveur-compromis-n-importe-quel-mot-de-passe-ftp-accepte.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>