[italy-tech] help pure-ftpd

[ameba00x]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

allora,
oggi stavo controllando che le connessioni ftp fossero criptate e in
effetti non e'.

gli utenti e le passwd passano in chiaro nonostante pure-ftpd parta con
queste opzioni:

Running: /usr/local/sbin/pure-ftpd -A -c50 -B -C8 -D -E -fnone -H -I15
- -lpuredb:/etc/pureftpd.pdb -L2000:8 -m4 -s -U133:022 -u100 -i -k99 -Z
- -Y2 Restarting Pure-FTPd : OK

il -Y2 vuol dire:

# This option can accept three values :
# 0 : disable SSL/TLS encryption layer (default).
# 1 : accept both traditional and encrypted sessions.
# 2 : refuse connections that don't use SSL/TLS security mechanisms,
# including anonymous sessions.
# Do _not_ uncomment this blindly. Be sure that :
# 1) Your server has been compiled with SSL/TLS support (--with-tls),
# 2) A valid certificate is in place,
# 3) Only compatible clients will log in.

TLS 2 

quindi dovrebbe rifiutarsi di far connettere senza tls ma questa cosa
non avviene, cioe' permette connessioni non criptate.

magari qcn ne sa di +?

ciao
ameba00x

- -- 
E' probabilmente vero in linea di massima che della storia del pensiero
umano gli sviluppi piu' fruttuosi si verificano spesso ai punti
d'interferenza tra due diverse linee di pensiero. [...] cioe' se
vengono a trovarsi in rapporti sufficientemente stretti da dare origine
a un'effettiva interazione, si puo' allora sperare che possano seguirne
nuovi e interessanti sviluppi.

					Werner Heisenberg
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)

iD8DBQFHjnvlojBp3XUJuEURAgzZAKCE1cjcJcOAaLS7/2Qs1q85tWUN/gCeMXON
/ZB7YXggL4DiJbk7TWmKIhw=
=oVnI
-----END PGP SIGNATURE-----