Servidores Web

0839 – Linux – servidores Web
anônimo escreva sobre um arquivo já existente mas um usuário normal pode fazêlo.
Configurando o sticky bit como 1 se evitará que isto aconteça:
chmod +t ~ftp/pub/incoming
No caso específico do servidor WU-FTP, é possível configurar o daemon de forma
que os novos arquivos sejam criados com permissão 600, tendo como dono o root
ou qualquer outro usuário. Basta para tal incluir no arquivo /etc/ftpaccess linhas do
tipo:
upload /var/ftp * no
upload /var/ftp /incoming yes ftp daemon 0666
upload /var/ftp /incoming/gifs yes ari guest 0600 nodirs
As linhas acima especificam que unicamente os diretórios /incoming e /incoming/gifs
poderão receber arquivos. Os arquivos colocados no diretório /incoming
obrigatoriamente terão o usuário ftp como dono, o daemon como grupo e as
permissões de acesso configuradas para 0666. Assim mesmo, os arquivos
recebidos pelo diretório /incoming/gifs terão como dono o usuário ari que pertence
ao grupo guest e as permissões configuradas para 0600.
Os parâmetros dirs e nodirs especificam, respectivamente, se é permitida ou não a
criação de novos subdiretórios, usando o comando mkdir.
O diretório /var/ftp representa o diretório home do usuário ftp (~ftp).
Como se mencionou anteriormente, os servidores FTP que suportam uploads são
comumente alvo de abusos cometidos por usuários mal intencionados. Com o
intuito de não serem descobertos, estes usuários criam arquivos e diretórios ocultos.
ABÍLIO ALECRIM 66