ProFTPDについて語るスレ 2 (596ﾚｽ)
ProFTPDについて語るスレ 2 http://mevius.5ch.net/test/read.cgi/unix/1116689579/
上
下
前次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
抽出解除
ﾚｽ栞
363: 名無しさん＠お腹いっぱい。 [sage] 2008/01/03(木) 16:36:06 1.3.0-19 を使ってます。 <Limit LOGIN>で不正ログインを防止したいのですが、 Allow fromにホスト名を指定できません。（指定すると動きません） ログインしようとすると、許可IPも含めて全てはじかれてしまいます。 <ttp://www.infoscience.co.jp/technical/proftpd/reference.html#Allow> を見ると、ホスト名での指定は推奨されていないような記述があります。 解決策はないでしょうか？ http://mevius.5ch.net/test/read.cgi/unix/1116689579/363
364: 363 [sage] 2008/01/03(木) 16:41:21 続き 目的は、特定のISPからのログインを防ぎたい(許可したい)という内容なので 例えば、.ybb.ne.jpを許可したいのです。 aaa.ybb.ne.jp <==> 123.123.123.123 だとすると、 IPで指定すると、IP制限することができています。 変動するIPに対応して指定したいのですが、 .ybb.ne.jpとなるホスト全てが、123.123.123.xxxで表されるものなのかよくわからず困っています。 .ybb.ne.jpを全てIPで示すことができれば、今回の問題は解決する気がします。 もしくは、ホスト名で、<Limit LOGIN>を指定できれば、これはこれで解決する気がします。 解決方案についてアドバイス頂けないでしょうか。 http://mevius.5ch.net/test/read.cgi/unix/1116689579/364
368: 363 [sage] 2008/01/04(金) 02:37:39 レスありがとうございます。 iptablesを知らず、少しだけ調べてみたのですが、 要はFWということでしょうか。（間違ってたらすいません） 僕のあがこうとしていた方法は、ProFTPD内で解決することで、 教えていただいた方法は、ProFTPDは無制限で、OS側のFWでftpポートへのアクセス制限をかけるという理解であってるのでしょうか。 iptablesをよく知らないのでこれから調べてみますが、 ProFTPD内で何とかする方法があれば、そちらもご教授ください。 http://mevius.5ch.net/test/read.cgi/unix/1116689579/368
371: 363 [sage] 2008/01/04(金) 10:12:33 Jan 04 10:09:33 servername proftpd[31702]: IPv4 getaddrinfo '.ybb.ne.jp' error: Name or service not known Jan 04 10:09:33 servername proftpd[31702]: Fatal: Allow: bad ACL definition '.ybb.ne.jp' : Success on line 169 of '/etc/proftpd/proftpd.conf' いろいろ調べていましたら、ログにエラーが出ていました。 169行は、Allow from .ybb.ne.jp です。 ホスト名を使った制御をしたい場合に必要なサービスが何か動いていないということなのでしょうか？ http://mevius.5ch.net/test/read.cgi/unix/1116689579/371
373: 363 [sage] 2008/01/04(金) 15:36:35 一応解決の方向になりました。 私の使っているProFTPDのパッケージでは ホスト名の指定は逆引きできないとエラーになるみたいです。 例えば、.plala.or.jpをwww.yahoo.co.jpに変えれば、エラーは出なくなる。 proftpd.confでの解決策は自分のスキルでは難しかったので、 hosts.allow、hosts.denyの制限で対応することでうまくいきました。 結果的にproftpdでの解決にはなってないですが、問題はなくなりました。 どうもお手数おかけしました。 http://mevius.5ch.net/test/read.cgi/unix/1116689579/373
ﾒﾓ帳
(0/65535文字)
上
下
前次
1-
新
書
関
写
板
覧
索
設
栞
歴
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.022s