• [^] # Re: La sécurité avant tout

    Posté par . En réponse à la dépêche nouvelle version de pure-ftpd ( pure-ftpd 1.0.4 ). Évalué à 3.

    Un petit ./configure --without-banner à la compilation évitera déjà d'afficher le nom & la version du serveur FTP au login.
    Ensuite un petit --with-paranoidmsg passé en paramètre de ton ./configure désactivera quasiment toutes les informations données aux utilisateurs.

    Il suffit de chercher ;)

    Quand à la gestion des droits par répertoire très honnètement je n'ai pas trop joué avec, mais je vois mal pour quel usage les permissions Unix standard ne te suffiraient pas.