• # Le FTP est un protocole sale

    Posté par . En réponse au message Règle iptables pour serveur vsftpd. Évalué à 2.

    Par défaut curl utilise le mode passif pour le FTP et dans ce cas il faut activer le bon helper :

    -A INPUT -i enp0s -p tcp -m tcp --dport 1024:65535 -m helper --helper ftp -m conntrack --ctstate RELATED -j ACCEPT
    

    Sans ce module, le traqueur de connections sera incapable de marquer la connexion entrante pour le canal de données comme RELATED.