proftpd

1 ：名無しさん ：2000/08/01(火) 20:54

最近はwu-ftpdからproftpdに移行する傾向にあるようだが
どう思うよ？

2 ：名無しさん ：2000/08/02(水) 03:54

どちらを選んだところでセキュリティホールの
続出に泣くんだけどね

3 ：名無しさん ：2000/08/02(水) 05:10

proftpdはapacheと相性いいからね
自分がコード読める方にしとくと安心だな

4 ：名無しさん ：2000/08/21(月) 20:41

wu-ftpdはもうobsoleteです。
これからはproftpdの時代です。

5 ：名無しさん ：2000/08/22(火) 19:04

使い慣れている方を選ぶべきだと思うけど、
あれだな、wu-ftpdを運用するリスクはproftpdの
それよりもはるかにでかいと思うな。

私的には proftpd を推奨するね。

6 ：名無しさん ：2000/08/23(水) 09:23

会社にFTP鯖立てなきゃいけなくなって、
当初wuでいろいろやってたけど、設定が面倒くさくなって、
結局ProFTPDにした。楽チンなだけでもありがたい

7 ：名無しさん＠お腹いっぱい。 ：2000/09/05(火) 14:15

proftpdを使う人増えたねえ
このままだとwu-ftpdを抜くだろうね

8 ："djb" ：2000/09/06(水) 16:26

publicfileを使え
http://www.jp.qmail.org/tools/publicfile/

9 ：Russel Nelson ：2000/09/06(水) 16:40

師匠！EPLF が普及してないので使えません！
せめて別コマンドにして普通の LIST も提供してください！

10 ：名無しさん＠お腹いっぱい。 ：2000/09/06(水) 18:44

proftp 嫌い。
SITE コマンドに対応してないなんてクソだね。

11 ：名無しさん＠お腹いっぱい。 ：2000/09/11(月) 04:26

設定楽さは以上だな > proftpd
つーか、chrootしか使ってないが。

12 ：名無しさん＠お腹いっぱい。 ：2000/09/26(火) 06:30

奴は不具合があるとわかってて何故rc3をリリースしないんだ？

13 ：腐れ厨房 ：2000/09/28(木) 20:51

proftpdってクレジット機能があるって聞いたんですけど色々探してもその解説が見つかりませんです。

http://www.proftpd.net/docs/proftpdfaq-full.html
ここの
5.10 Can control upload/download ratios?
に書かれてるコトって割れ物鯖とかで使ってるクレジットのratio設定とは別なお話ですよね？

14 ：腐れ厨房 ：2000/09/28(木) 20:53

あ、本文はこれ↓です。
5.10 Can control upload/download ratios?
Yes the mod_ratio module provides for doing just this.
The ratio directives take four numbers: file ratio, initial file credit, byte ratio, and initial byte credit. Setting either ratio to 0 disables that check.
The directives are HostRatio (matches FQDN, wildcards allowed), AnonRatio (matches password entered at login), UserRatio (accepts "*" for 'any user'), and GroupRatio.
--------------------------------------------------------------------------------
Ratios on # enable module
UserRatio ftp 0 0 0 0
HostRatio master.debian.org 0 0 0 0 # leech access (default)
GroupRatio proftpd 100 10 5 100000 # 100:1 files, 10 file cred
5:1 bytes, 100k byte cred
AnonRatio billg@microsoft.com 1 0 1 0 # 1:1 ratio, no credits
UserRatio * 5 5 5 50000 # special default case
--------------------------------------------------------------------------------
This example is for someone who (1) has downloaded 1 file of 82k, (2) has uploaded nothing, (3) has a ratio of 5:1 files and 5:1 bytes, (4) has 4 files and 17k credit remaining, and (5) is now changing directory to /art/nudes/young/carla. The initial credit, not shown, was 5 files and 100k (UserRatio * 5 5 5 100000).
Version 2.0 and above of this module integrate with mod_sql.
Limitations of mod_ratio
It appears that the ratio limits in mod_ratio are only maintained on a per session basis and there is no ongoing tracking of usage.

15 ：名無しさん＠お腹いっぱい。 ：2000/09/28(木) 21:53

tarball に入ってる proftpd-x.y.z/contrib/README.ratio を読め。

16 ：名無しさん＠お腹いっぱい。 ：2000/09/29(金) 16:50

wu-ftpdはWindowsのftpdに比べてあまりにも低機能で
セキュリティホールもてんこもりだったために、仕方なく
proftpdが新たに作られたのであります。

17 ：名無しさん＠お腹いっぱい。 ：2000/09/29(金) 17:18

Windows(NT?)のftpdってどんなかんじなの？

18 ：djbって ：2000/09/29(金) 22:12

キャップついてんの?

19 ：名無しさん＠お腹いっぱい。 ：2000/10/21(土) 14:35

いくらなんでもproftpdのリリース遅すぎるだろ。
あんだけbugが出てんのに数ヶ月間次のバージョン出さないなんて、
いくらボランティアベースとは言えひどくないか？

20 ：名無しさん＠お腹いっぱい。 ：2000/10/21(土) 15:46

>>19 そういうあんたが参加してパワーアップだ

21 ：名無しさん＠お腹いっぱい。 ：2000/10/21(土) 22:58

Windowsならwar-ftpdが一般的？
確かにUNIXのftpdは遅れている気がするなぁ。

22 ：19>>20 ：2000/10/21(土) 23:36

いや、ごもっともなんだけど。
主なバグパッチ充ててrc3にしてくれるだけでもいいんだけどなあ。
まあ CVS の snapshot 使うけどサ…ブツブツ

23 ：名無しさん＠お腹いっぱい。 ：2000/12/08(金) 21:28

いつになったらrc3は出るのか、って開発者のMLで苛立ち発言があったのが
10月末。なのに今だにrc3は出ず。MLの流量も少なくなってるし、こりゃ
今世紀中には無理だな。あーあ。

24 ：名無しさん＠お腹いっぱい。 ：2000/12/18(月) 14:22

proftpd-1.2.0pre10でftpだけのユーザーの作り方がわかりません
vipwで
ftp:*:100:100:0:0:User &:/home/ftp:/bin/sh
と設定している時はログイン出来るのですが
/bin/shを/sbin/nologinと書き換えるとログイン出来なくなります
ftpだけのユーザーの場合シェルの設定はどのようにしたらいいのでしょうか？
OSはFreeBSD 3.5.1です

25 ：ty123 ：2000/12/18(月) 15:13

>>24
AnonRequirePassword off
RequireValidShell off
とか試してみて。

26 ：名無しさん＠お腹いっぱい。 ：2000/12/18(月) 15:41

/sbin/nologin
RequireValidShell off
でログイン出来ました
ありがとうとざいましたm(_ _)m

27 ：名無しさん＠お腹いっぱい。 ：2000/12/26(火) 07:32

この間、bugtraqになんか流れてたね。

28 ：名無しさん＠お腹いっぱい。 ：2001/01/12(金) 18:28

proftpd を、inetdじゃなくて、tcpserverを使う事は出来ますか?

29 ：名無しさん＠お腹いっぱい。 ：2001/01/12(金) 18:44

俺はそうしてるよ

30 ：28 ：2001/01/12(金) 19:29

/usr/local/bin/tcpserver -R -H -v -c60 0 ftp /usr/local/sbin/in.proftpd

こんな感じで良いですか?

31 ：29 ：2001/01/12(金) 21:07

俺が管理してるのはこんなん。

#!/bin/sh
exec /usr/local/bin/tcpserver -RHl0 0 ftp \
/usr/local/libexec/proftpd -c /etc/proftpd/proftpd.conf

stdout からうまいこと整理してログ取りできないんで multilog は無し。
しかし、.conf に設定したログファイルは複数の proftpd プロセスで取り
合いにならないのかという疑問が残っている。プロセス終了時にロックし
てまとめて書いてるのか？

まあ、今の所ログファイルがポシャったことはないから気にしてないけど
アクセス数が多いとどうかなるのかな？
anonymous ftp で大量アクセスがあるなら inetd 方式は止めた方がいいね。
俺んとこはホ〜ムペ〜ジ担当者さんがつつくだけだからいいんだけど。

32 ：29 ：2001/01/12(金) 21:10

あ、上のは daemontools の run script ね。
普通の /etc/rc* に書くなら、システムに応じて exec 省くなり
background で起動するなりしなくちゃダメよん。

33 ：28 ：2001/01/13(土) 02:13

>>29
ありがとうございます。

あと、telnetとかも、
/usr/local/bin/tcpserver -R -v -x /etc/telnet.cdb telnet /usr/sbin/in.telnetd &
とかやってやったら、
inetdをとめれますね。

34 ：名無しさん＠お腹いっぱい。 ：2001/01/13(土) 05:26

Anonymous FTPを設定しているのですが、
Useralias anonymous ftp
だと、anonymousがアップロードしたものは ftp.ftp さんの持ち物になりますよね？
これをFTP経由で削除したいのですが、ID ftp でログインすると、anonymous扱い
になってしまいます。
なにかいい設定方法はありませんか？

35 ：???????????????B ：2001/01/13(土) 05:59

proftpd に移行して、man が無いから具体的には言えんけど、
anonymous ユーザでアップしたファイルを、
モードを 664、グループをデリート用に指定すればいいと
思った。

36 ：名無しさん＠お腹いっぱい。 ：2001/01/13(土) 11:44

Cobalt は最初から proftpd だったな

37 ：34 ：2001/01/15(月) 12:08

emacsでatok12seがshift-spcで起動したりしなかったりして困ってる34です。

35さんの通りに設定してOKでした。ありがとうございます。
メモしておきます。

38 ：名無しさん＠お腹いっぱい。 ：2001/01/17(水) 00:32

proftpdで、特定の拡張子しかアップ出来ない様にすることは可能ですか?

39 ：名無しさん＠お腹いっぱい。 ：2001/01/21(日) 22:14

>>38
発想そのものがバグでないかい？

40 ：名無しさん＠お腹いっぱい ：2001/01/22(月) 08:46

wuからproftpdに乗り換えたのですが
一般ユーザでログインできません、ユーザ名のあとのパスワード認証でこけます
./configure;make;make install 後
とりあえずinetdから起動させるようにしました。
その他は特にいじってません。
（anonymousの設定をしたらanonymousはログインできました、でまた戻しました）

ログです
> PAM(user1): Authentication failure.
> USER user1 (Login failed): Incorrect password.

41 ：名無しさん＠お腹いっぱい ：2001/01/22(月) 10:34

40
自分のレス読み直したらあっさり解決しました。。。鬱だ

42 ：名無しさん＠お腹いっぱい。 ：2001/02/09(金) 05:34

rc3やっと出た？

43 ：名無しさん＠お腹いっぱい。 ：2001/02/10(土) 22:35

rc3あげ

>>40-41
ﾜﾗﾀ

44 ：名無しさん＠お腹いっぱい。 ：2001/02/11(日) 03:46

226 Transfer complete. が返ってこなくて
一部のクライアント（ftpx等）で非常に遅くなるんですけど
これなおりますか？

45 ：ロッソ ：2001/02/11(日) 09:47

　〃
（中」中）ノ　PASV モード、変じゃないですか？　それとも、PASV モード対応と謳っている ftp クライアントの方が変なのかな…

46 ：名無しさん ：2001/02/14(水) 21:03

あげ

47 ：名無しさん＠お腹いっぱい。 ：2001/03/02(金) 09:48

わーい、1.2.0がやっと出た。
と思ったらもう1.2.1が出てた。おいおい。

48 ：名無しさん ：2001/03/02(金) 10:14

1.2.1入れてみましたが、やっぱりftpx(ftp explorer)はおかしい
ファイルリストがタイムアウトになるまで表示してくれない･･･
他のクライアント + proftpd や ftpx + 他のftpデーモン(inetd含む)
だと問題ないんですけどねぇ、、、謎だ
リザルトでもちゃんと\r\n入れてるようだし

49 ：48 ：2001/03/02(金) 10:47

すみません、やってるうちに気がつきました。
Solarisですが、ロケールを"C"にして起動したら現象出ませんでした。
他のftpサーバの時はファイル表示がずれるのですぐ気がつくんですが
こいつはちゃんと表示しちゃうので気がつくのが遅れました。
鬱だ･･･

50 ：名無しさん ：2001/03/02(金) 16:23

あ、そういえば Solaris でもconfigure がデフォルトのままで
ソースの修正もしないでmake & install して実行できた。
wu から完全移行する日は近い

51 ：sage ：2001/03/04(日) 23:13

なにげアゲ

52 ：名無しさん＠お腹いっぱい。 ：2001/03/09(金) 22:04

あげ

53 ：名無しさん ：2001/03/10(土) 02:17

>>50
そのままで運用すると、ユーザーのlogout時に、/var/adm/messagesに
PAM関係で permission denied だの何だのってウザくない？
スコアボードがどうの、ってのは、そのファイルを一旦削れば吉

54 ：名無しさん＠お腹いっぱい。 ：2001/03/10(土) 02:31

さげ

55 ：名無しさん＠お腹いっぱい。 ：2001/03/21(水) 13:51

age

56 ：名無しさん＠お腹いっぱい。 ：2001/03/21(水) 15:16

PAM(exit): Permission denied.
か、たしかにうざいかも
（試験運用なもんでまだあんまり使ってないんだが）

57 ：名無しさん ：2001/03/22(木) 02:17

えーん。proftpd が DoS にやられちゃうよーん

http://www.proftpd.org/critbugs.html
------------------------------------------------------
Problem commands:
ls */../*/../*/../*/../*/../*/../*/../*/../*/../*/../*/../*/../*
ls */.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/*/.*/
ls .*./*?/.*./*?/.*./*?/.*./*?/.*./*?/.*./*?/.*./*?/.*./*?/.*./*?/

Other commands of this style may also cause the same behavior; the exact commands listed here are not necessary to trigger.

Effect:
The daemon process starts to consume all CPU and memory resources available to it. Multiple simultaneous instances will result in faster depletion of resources, causing either the daemon process or the server to crash.

Fix / Workaround:
A patch against the 1.2.1 source is currently being worked on. However, given the nature of the problem and the lack of time given between notification and publication of the vulnerability,
it is not ready for release yet. Until a more permanent fix is ready, we recommend adding the following directive in the context which should catch most variants of this problem.

DenyFilter \*.*/

We also recommend that the daemon process is started with appropriate ulimits set to control the system resources that can be utilized by the running daemon. This should help in maintaining a viable server regardless attacks being made. The development team is looking into modifying ProFTPD to provide native ulimit functionality.
------------------------------------------------------

58 ：名無しさん＠お腹いっぱい ：2001/03/22(木) 13:50

を、サンクス

59 ：名無しさん＠お腹いっぱい ：2001/03/22(木) 22:22

securityfocusにながれていたね。

60 ：名無しさん＠お腹いっぱい。 ：2001/03/24(土) 21:15

あれ

61 ：名無しさん＠お腹いっぱい。 ：2001/03/24(土) 22:09

自分のマシンでやってみたら簡単に逝っちゃったよ。(藁)
しゃれにならんわ、マジで。

62 ：名無しさん＠お腹いっぱい。 ：2001/03/24(土) 22:23

うう、まだ駄目ですかい。

chrootした時用に/bin他持って来なくていいし、魅力的
featureはたくさんあるんだけどなぁ。
去年後半ず〜っとupdate止まってて、やっと復活して
今度こそ行けるかと思ったらまたこれ？

いつになったら使えるようになるんだ〜。(魂の叫び)

63 ：名無しさん＠お腹いっぱい。 ：2001/03/24(土) 22:39

wuにもどそかな。。。

64 ：名無しさん＠お腹いっぱい。 ：2001/03/24(土) 23:17

wuの2.6.1は大丈夫とのうわさ、確認してません。

65 ：名無しさん＠お腹いっぱい。 ：2001/03/27(火) 01:40

1.2.2 rc1で修正されたね

66 ：名無しさん＠お腹いっぱい。 ：2001/03/28(水) 20:17

を、サンクス

67 ：名無しさん＠お腹いっぱい。 ：2001/03/28(水) 20:42

openbsd の ftpd と lukeftpd あげ

68 ：名無しさん＠お腹いっぱい。 ：2001/03/28(水) 21:54

lukeftpdのURLきぼんぬ

69 ：名無しさん＠お腹いっぱい。 ：2001/03/28(水) 22:05

自己解決。NetBSDのftpdのことね。

openbsdのftpdをコンパイルしようとしたのだが、
そもそもヘッダがたりん。めんどくせーなー

70 ：sage ：2001/03/28(水) 23:21

これどう?

http://startuplinux.com/virtualftpd.html

71 ：名無しさん＠引く手あまた ：2001/04/08(日) 13:21

あげ

72 ：名無しさん＠お腹いっぱい。 ：2001/04/16(月) 18:56

ageage

73 ：???????????????B ：2001/04/19(木) 01:51

登録しているユーザーIDでログインすると
No control connection for command: 許可がありません
と出るのですが何が原因なんでしょう?Anonymousではちゃんと入れるのですが

あとnisで提供されるIDを有効にする設定を知ってる方はいます?

74 ：73 ：2001/04/19(木) 02:56

http://www.proftpd.net/
ここ見るとNISはサポートされてるみたいな事は書いてありますね…
うーん

75 ：名無しさん ：2001/04/19(木) 03:02

もっと詳しいログを吐く設定をすれ

76 ：名無しさん ：2001/04/19(木) 03:03

つか、No control connection for commandというのは
サーバが吐いたの？クライアント？
普通の設定ならsyslog やら messages で大抵原因はわかるはずだが

77 ：もしもの為の名無しさん ：2001/04/24(火) 01:43

あげ

78 ：名無しさん＠お腹いっぱい。 ：2001/04/24(火) 16:32

>>73
NIS で問題がでるっつったら PersistentPassword off にしてないんじゃ?

>>74
今は http://www.proftpd.org/ を見るのが吉。net はもう古い。

あと古い話題だが
>>48
tcpNoDelay off でどうよ?

79 ：名無しさん＠お腹いっぱい。 ：2001/04/25(水) 02:33

なんかローカルから入ってるのにLISTコマンドの反応に異様鬼時間がかかるんですけど
なんででしょう？

80 ：名無しさん ：2001/04/25(水) 02:38

>>79
状況がわからん、OSとか設定は？
proftpd （もしくはinetd、tcpserver）を起動している環境の
ロケールで特定のクライアントがLISTで異常をきたしたことあり
（つか、このスレで書いたか…）

81 ：名無しさん＠お腹いっぱい。 ：2001/04/26(木) 02:56

FreeBSD 4.2R　inetd/nowaitです。
ロケールはCかEUCなのですが・・
時間がかかる以外は何も問題ないです。

標準のftpdの時は何ともなかったんで変な設定はしてないと思うのですが
confファイルも貼り付けた方がいいですか？

82 ：名無しさん＠お腹いっぱい。 ：2001/04/26(木) 11:23

syslog.confにftp.*を指定してもログがとれてないです。
どなたかアドバイスください。（authは採れています。また、
xferlogは記録されています。）
FreeBSD4.2R inetdから起動しています。

83 ：名無しさん＠お腹いっぱい。 ：2001/04/26(木) 11:35

>>82
proftpd.conf に、
SystemLog /var/log/proftpd.log
ExtendedLog /var/log/proftpd.log AUTH,READ,WRITE

と追加するのが、いちばん簡単だと思います。
詳細はhttp://www.proftpd.net/docs/configuration.htmlを
参照してくださいませ。

84 ：名無しさん ：2001/04/26(木) 11:49

ログイン時だけなら
UseReverseDNS off
でよさそうだが、LISTが遅いというのは、、ローカルって
コマンドラインのftp使ってんの？

85 ：名無しさん＠お腹いっぱい。 ：2001/04/26(木) 18:48

>>83
できました。ありがとう。

86 ：79 ：2001/04/26(木) 23:15

>>84
手持ちのクライアントすべてで起こるようです
大体5秒から30秒くらい

87 ：名無しさん ：2001/04/26(木) 23:58

>5秒から30秒くらい
うーん、、、時間的に逆引きっぽいんだがなぁ
コマンドのたびにログを取るために逆引きしてない？
hosts にクライアントのIPアドレス入れといたらどうよ？

88 ：名無しさん＠お腹いっぱい。 ：2001/04/28(土) 09:21

http://www.abk.nu/freebsd/ftpd.htm

最近の ftpd はこれ大丈夫なのかな…

89 ：79 ：2001/04/28(土) 15:00

>>87
ちゃんとhostsに書いてあるんですけどねぇ・・
ログにもちゃんとそのhostsの内容が出てますし・・

90 ：名無しさん＠お腹いっぱい。 ：2001/04/29(日) 01:36

host.confの順番は
ちゃんとhostsが優先になってる？

91 ：名無しさん＠お腹いっぱい。 ：2001/04/30(月) 04:35

なってますねぇ

なんかたまーに止まらないんですよね。謎だ・・

92 ：名無しさん＠お腹いっぱい。 ：2001/05/01(火) 16:19

>>91

client によって止まったり止まらなかったりしない?
ひょっとしたらこれも
tcpNoDelay off
で直るかも?

93 ：名無しさん ：2001/05/01(火) 16:23

87その他ですが、
ここで言うクライアントってクライアントソフトですよね
うちでも1.2.2rc1にしてかつftp explorer だと全滅でした〜
（ffftp やらコマンドラインのやつはOK）
そんで、tcpNoDelay off でなおりましたーありがとー

94 ：名無しさん＠お腹いっぱい。 ：2001/05/05(土) 22:18

1.2.2rc2 出てるけどどうよ。

95 ：名無しさん＠お腹いっぱい。 ：2001/05/06(日) 15:46

うちはまだ1.2.0pre10のままだ

96 ：名無しさん＠お腹いっぱい。 ：2001/05/09(水) 14:54

あ、わかった
*.* globによるDoSアタック対策だ
別に何かが悪い訳じゃないっぽい

97 ：名無しさん＠お腹いっぱい。 ：2001/05/09(水) 16:45

DenyFilter で glob DoS を弾くよう設定すれば
古くても問題ないな

98 ：名無しさん＠お腹いっぱい。 ：2001/05/09(水) 16:56

DenyFilter \*.*/
で良いんだっけ？

99 ：名無しさん＠お腹いっぱい。 ：2001/05/09(水) 17:08

wu pro　以外のftpdの選択肢はないの?
教えてマミー。

100 ：名無しさん＠お腹いっぱい。 ：2001/05/09(水) 17:47

それ以外にしたい理由は？
あちこち行っていろいろ試したあげく、wu , pro におちついたけど

101 ：名無しさん＠お腹いっぱい。 ：2001/05/09(水) 21:27

anonymous FTP 専用なら publicfileはいかが?

あとは FreeBSD標準のFTPもよかよ。

102 ：名無しさん＠お腹いっぱい。 ：2001/05/10(木) 03:10

設定についての質問なんだけど
DefaultRoot /home/hoge1 hoge1
DefaultRoot /home/hoge2 hoge2
とかでグループごとのルートディレクトリを変えるのはいいんだけど
これら個別にログのかクライアント数とかを設定するにはどうすればいいんですかね？
もちろんバーチャルホストは使わずに

要は<user><group>見たいな処理がしたいんですが

103 ：名無しさん＠お腹いっぱい。 ：2001/05/11(金) 22:04

>>102
俺も解らんぞ・・・。

教えてage

104 ：名無しさん＠お腹いっぱい。 ：2001/05/12(土) 01:08

ソース書き換える

105 ：名無しさん＠お腹いっぱい。 ：2001/05/13(日) 15:44

んーできないんじゃないの？
同じようなことは頑張ればできるのかもしれないけど

106 ：名無しさん＠お腹いっぱい。 ：2001/05/17(木) 09:26

age

107 ：名無しさん＠お腹いっぱい。 ：2001/06/28(木) 01:19

少し前の話だが、1.2.2rc3 age

108 ：名無しさん＠お腹いっぱい。 ：2001/08/02(木) 07:45

...
age

109 ：名無しさん＠お腹いっぱい。 ：2001/08/02(木) 21:37

>>74
NISはうちでいけてるよ。

俺がはまったところは
はまったのは/etc/shells。
/usr/local/bin/tcsh
書いてないためにloginできんかった。

110 ：名無しさん＠お腹いっぱい。 ：2001/08/22(水) 22:27

1.2.2 age

111 ：ななし ：2001/08/23(木) 00:12

1.2.2rc3ではDefaultRootの複数定義がうまくいかなかったけど
ちゃんと修正されてます

112 ：名無しさん＠お腹いっぱい。 ：2001/08/23(木) 01:29

http://www.pureftpd.org/ というライバルらしきものがあるぞ
使用感きぼん！

read.cgi ver5.26+ (01/10/21-)