Die Sache mit FTP

Das File Transfer Protocol, kurz FTP, wird häufig zur Übertragung von Dateien zwischen zwei Rechnern verwendet. Um Dateien bei einem Server abzurufen, verwendet man einen sogenannten Client, ein Anwendungs-Programm, mit dem man nach Dateien suchen und sie anschließend herunter laden kann. Einen FTP-Server benötigt dabei nur die Gegenseite, die Daten bereitstellt. Der große Vorteil von FTP-Servern gegenüber anderen Lösungen ist, dass man anonymen Benutzern Zugang gewähren kann. Im Unterschied zu einem normalen, auf dem Server bekannten Benutzer können beim anonymen Zugriff nur die in einem speziellen Verzeichnis zur Verfügung gestellten Dateien abgerufen werden. In den letzten Monaten sind aber immer wieder Fehler in verschiedenen FTP-Daemons aufgedeckt worden, über die im Zweifelsfall Administrator-Rechte erlangt werden konnten. Deshalb empfehlen wir, wenn irgend möglich den FTP-Zugang durch Auskommentieren in der /etc/inetd.conf abzuschalten. Wenn reguläre Benutzer Dateien übertragen möchten, so können sie das mit dem Befehl scp tun, wie im Kasten "SSH & Co." beschrieben.

Geschwätziger Swat

Auch den letzten noch verbliebenen Kandidaten, das Konfigurations-Programm swat vom Samba-Projekt, sollten Sie deaktivieren. Zum einen erlaubt swat die Umkonfiguration von außen, wobei auch sensible Datenbereiche Ihrer Festplatte allgemein freigegeben werden könnten. Außerdem kann ein Angreifer durch Belauschen Ihrer Verbindung zum swat wichtige Informationen über Ihr System sammeln. Das größte Problem ist jedoch, dass Sie sich bei der Verwendung des Tools als root anmelden und Ihr Root-Passwort eingeben müssen – dieses wird dann völlig unverschlüsselt und eindeutig als Passwort gekennzeichnet übertragen. Man kann dies etwa damit vergleichen, als wenn Sie Ihren Haustürschlüssel mit Adressschild an einer U-Bahn-Station aufhängen, in der Hoffnung, es wird ihn keiner benutzen. Wenn Sie swat zur Konfiguration Ihres Samba-Systems dennoch benutzen wollen, sollten Sie wie weiter unten beschrieben zumindest zum Internet hin eine Firewall einrichten, damit swat von außen nicht mehr erreichbar ist.

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 

Ähnliche Artikel

  • Unnötige Systemdienste abschalten
    Der Feind lauert überall: Nicht nur das Einrichten einer Firewall oder der Einsatz eines Viren-Scanners, sondern auch das Abschalten von Diensten trägt dazu bei, den eigenen Rechner zu schützen. Wir zeigen, wie Sie Ihren Linux-PC ein bisschen besser abschotten.
  • Arbeiten mit dem Samba Web Administration Tool
    Das Samba-Paket erlaubt eine gewaltige Anzahl von Einstellungen und Optionen. Mit dem Frontend SWAT schlagen Sie eine Bresche in das Dickicht der Konfiguration und sorgen für eine bequeme Verwaltung des Servers.
  • Red Hat Linux updaten: Von 6.1 auf 7.0
    "Never change a running system." Das ist die Standard-Warnung des konservativen und Update-geschädigten Systemadministrators, der zu häufig erleben musste, wie nach einem Update nichts mehr wie vorher war… In Teil 2 unserer Mini-Serie werfen wir einen Blick auf den Update-Mechanismus von Red Hat Linux; wir testen das Update von Version 6.1 auf 7.0.
  • Samba
    Niemand trennt sich gern von Gewohnheiten, und so tut oft außer dem neuen Linuxrechner auch noch der eine oder andere Windowsrechner als Arbeitstier seinen Dienst. Im Zeitalter der Computernetze spricht viel dafür, Linux- und Windowsrechner den Drucker und die MP3-Sammlung gemeinsam nutzen – und Samba tanzen zu lassen.
  • NTP und andere Zeit-Server
    Eine korrekt gestellte Systemuhr ist nicht nur praktisch, sie hilft auch bei der Suche nach Konfigurations- und Netzwerksfehlern oder bei der Analyse von Angriffen. Aber woher bekommt man die richtige Zeit? Über's Internet.
Kommentare

Infos zur Publikation

Digitale Ausgabe: Preis € 4,95
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Tipp der Woche

Schnell Multi-Boot-Medien mit MultiCD erstellen
Schnell Multi-Boot-Medien mit MultiCD erstellen
Tim Schürmann, 24.06.2014 12:40, 0 Kommentare

Wer mehrere nützliche Live-Systeme auf eine DVD brennen möchte, kommt mit den Startmedienerstellern der Distributionen nicht besonders weit: Diese ...

Aktuelle Fragen

Windows 8 startet nur mit externer Festplatte
Anne La, 10.09.2014 17:25, 4 Antworten
Hallo Leute, also, ich bin auf folgendes Problem gestoßen: Ich habe Ubuntu 14.04 auf meiner...
Videoüberwachung mit Zoneminder
Heinz Becker, 10.08.2014 17:57, 0 Antworten
Hallo, ich habe den ZONEMINDER erfolgreich installiert. Das Bild erscheint jedoch nicht,...
internes Wlan und USB-Wlan-Srick
Gerhard Blobner, 04.08.2014 15:20, 2 Antworten
Hallo Linux-Forum: ich bin ein neuer Linux-User (ca. 25 Jahre Windows) und bin von WIN 8 auf Mint...
Server antwortet mit falschem Namen
oin notna, 21.07.2014 19:13, 1 Antworten
Hallo liebe Community, Ich habe mit Apache einen Server aufgesetzt. Soweit, so gut. Im Heimnet...
o2 surfstick software für ubuntu?
daniel soltek, 15.07.2014 18:27, 1 Antworten
hallo zusammen, habe mir einen o2 surfstick huawei bestellt und gerade festgestellt, das der nic...