Direct Admin i blokada wszystkich IP do FTP

[~larry]

Na kilku hostingach współdzielonych w Direct Adminie widziałem opcję całkowitego blokowania dostępu do FTP wszystkich IP z wyjątkiem tych które ja zdefiniuje. Mam teraz własny serwer na Direct Admin, ale nie widzę tej opcji w standardzie. Czy to jest jakaś dodatkowa wtyczka? Jeżeli tak to gdzie można ją dostać?

[Mion]

Nie w DA, ale coś takiego: ufw (Uncomplicated Firewall) https://www.nibyblog.pl/ufw-czyli-nieskomplikowany-firewall-w-ubuntu-2148.html

---

Sorry, to nie tyczy za współudział

[mghost.pl]

Widziałeś takie moduły po stronie usera czy admina?

[Arkadiusz]

Goły DA jest niestety dość ubogi w funkcję. Tę o której mówisz firmy piszą pod swoje potrzeby, raczej jej nigdzie nie dostaniesz (nawet odpłatnie), musisz ewentualnie zamówić (zlecić) napisanie programiście i wykorzystać virtual.conf.

[jimmi]

a nie można  tego ustawić z wykorzystaniem iptables ?

[mghost.pl]

Można, ale nie z poziomy usera. Można też użyć csf'a, który ma moduł do DA i możesz to sobie wyklikać

[Arkadiusz]

Można, ale nie z poziomy usera.

 

Nie ma problemu z napisaniem takiego pluginu, tylko jest jedno "ale" - jak zabezpieczyć, żeby user nie wpisał wszystkich IP na allow lub deny? Wtedy jeden user będzie wykluczał reguły drugiego Jedyne wyjście to robić to na poziomie samego FTP gdzie nazwy userów są unikalne.

 

[~larry]

Widziałeś takie moduły po stronie usera czy admina?

 

Po stronie usera w linuxpl, podobno hekko też coś takiego ma.

[mghost.pl]

Myślę, że to autorskie pluginy. DA na pewno czegoś takiego nie oferuje out of the box.