Servidores Web

0839 – Linux – servidores Web
O arquivo ftphosts trabalha de maneira similar ao arquivo ftpusers, a diferença
reside no fato de que com ele pode-se especificar quais usuários de quais máquinas
têm a permissão de acesso bloqueada ou permitida.
É possível também usar wildcards e endereços IP de forma a permitir ou bloquear
o acesso a domínios inteiros.
Exemplo de arquivo ftphosts:
allow nina *.cais.rnp.br
deny suspeito apinaje.pop-to.rnp.br
No exemplo acima, é permitido o acesso do usuário nina de qualquer máquina com
domínio cais.rnp.br. O acesso a partir de outras máquinas é vedado. O acesso do
usuário "suspeito" é negado a partir da máquina apinaje.pop-to.rnp.br.
Tome muito cuidado na ordem em que as diretivas allow e deny são colocadas.
Diante de várias regras de acesso, será considerada sempre a que primeiro for
satisfeita.
^
Registro de logs, auditoria e monitoramento
Monitorar os logs de qualquer novo serviço oferecido por um site faz parte das
tarefas de um bom administrador. Não somente para verificar se os mecanismos de
proteção estabelecidos realmente funcionam, mas também para garantir que este
novo serviço não seja mal usado por usuários inescrupulosos.
ABÍLIO ALECRIM 59