[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[FTP, Fetch] kogs1



Hi,

wie der eine oder andere vielleicht schon gemerkt hat, l"auft auf der
Kogs1 seit etwa 2 Wochen ein neuer FTP-Server.  Damit ist es uns
hoffentlich m"oglich, den illegalen Vertrieb von Spielen "uber unseren
FTP-Server zu unterbinden, und auch sonst sollte sich die sicherheit
unser Daten wieder fraktionell erh"ohen.  Da dieser Server demn"achst
auch auf allen anderen Maschinen installiert werden soll m"ochte ich
jeden Nutzer von FTP/Fetch bitten, den Server zu testen und eventuelle
Ungereimtheiten zu melden.  Insbesondere sollte sich das Verhalten
nicht signifikant von unserem alten Server auf der Kogs46
unterscheiden.

Hinweis f"ur SSH-Nutzer: Das Tunneln einer FTP-Verbindung "uber SSH
nutzt eine Sicherheitsl"ucke im FTP-Server(*).  Diese ist bei unserem
neuen Server generell geschlossen und muss f"ur jeden Rechner, von dem
aus FTP "uber SSH getunnelt werden soll, explizit ge"offnet werden.
Dies ist im Moment f"ur alle Rechner im Arbeitsbereich sowie die
Rechner dialin*.informatik... der Fall.  Von welchen Rechnern aus wird
sonst noch ftp/Fetch genutzt?

Gru"s

Sven

(*) Eine FTP-Verbindung besteht aus einer Kontroll- und einer
    Daten-Verbindung.  Wird die FTP-Verbindung "uber SSH getunnelt, so
    wird in Wirklichkeit nur die Kontroll-Verbindung getunnelt (so
    dass zumindest das Passwort gesch"utzt ist), die Datenverbindung
    wird jedoch direkt aufgebaut.  F"ur den FTP-Server sieht es so
    aus, als ob die Daten-Verbindung zu einem anderen Rechner geht als
    die Kontroll-Verbindung.  Unserem alten Server war das egal, dem
    neuen nicht...
-- 
 _    _  _____           Artificial Intelligence Unit
| |  | |/ /_ _|                                           University of Hamburg
| |__| ' < | |  phone:      +49 (0)40 42883-2576         Vogt-Koelln-Strasse 30
|____|_|\_\___| fax  :      +49 (0)40 42883-2572                D-22527 Hamburg
          http://kogs-www.informatik.uni-hamburg.de/~utcke/home.html