Search results

Eher nicht - allenfalls ein sehr gequältes. Und überspezifische Dementi machen die Sache auch nicht glaubwürdiger. :rolleyes:

Da muss ich als langjähriger Nutzer von vsftpd widersprechen. Mit "cmds_denied" kann man sehr wohl die Möglichkeiten weiter einschränken, z.B. in diesem Falle das FTP-Command "DELETE" verbieten. vsftpd bietet über "user_config_dir" auch user-spezifische Konfigurationen an. @TE: siehe...

Der Thread war bereits tot (letzter aktiver Beitrag zum Thema 12.8.2014). Deine Leichenfledderei müffelt daher sehr stark nach Selbstdarstellung wie auch der Tonfall Deines Beitrages. Btw, Beiträge in verschriftlichter Umgangssprache zu verfassen, hinterlässt nicht gerade einen besonders...

Das ChrootDirectory *muss* bei SFTP-Server root:root sein. Dies ist erst kürzlich in einem anderen Thread hier ausführlich erörtert worden. Da dieses Verzeichnis nicht direkt beschreibbar ist, wird in aller Regel das eigentliche "Home-Verzeichnis" als Sub-Directory eingebunden. Also ist auch der...

hmm, jo - das wäre dann folgerichtig. Alternativ benutzt man eben für den Datenaustausch mit der Versicherung (und ähnlichen "Patienten") einen anderen Datenraum außerhalb von /home z.B. unter /var/sftp_datenaustausch oder meinetwegen unter auch unter /home/sftp_datenaustausch/%u (wobei...

Ich würde meinen, dass 755 nur das ChrootDirectory (/home) braucht. Das darunter liegende /home/versicherung kann m.E. auch 700 (versicherung:versicherung) sein.

Quelle: http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man5/sshd_config.5?query=sshd_config&sec=5 Demnach müsste in der sshd-config als ChrootDirectory /home (mit root:root) stehen aber bei User versicherung /home/versicherung (als Homeverzeichnis). Wenn das nicht von allein...

Ist als Alternative FTP over SSL denkbar? Ok, man müsste auf PW zurück statt PublicKeyAuth aber im Gegenzug wäre der gewünschte direkte Verzeichniszugriff problemlos möglich.

Für eine genauere Diagnose benötigen wir die Angaben aus dem mail.log zu den betreffenden Mailversandvorgängen. Alles andere ist an der Stellen fröhliches Rätselraten.

Eine Virtualisierungslösung ist genau so zuverlässig, wie die darunter liegende Hardware und das dazugehörige Betriebskonzept. Sämtliche Shared-Hosting-Systeme sind für eCommerce-Lösung sehr kritisch zu betrachten. Warum? Mindeststandards für IT-Sicherheit werden quasi durch das BSI definiert...

Ach herrje, da hat aber jemand mächtig Scheuklappen auf. Punkt 1) Du verwechselst wohl "Banktresor" mit der öffentlich zugänglichen Schließfachanlage für Kunden. Ach ja, Banktresore mit Schlüsseln sind eher ein Relikt der Vergangenheit. Geh davon aus, dass Du so ein Ding nicht allein öffnen...

Hmmpff, mir ging es ursprünglich nur um die absolute und undifferenzierte Behauptung, sensible Daten seien grundsätzlich nur im Tresor sich aufzubewahren. Sensibel und der damit verbundene Schutzbedarf sind per se nicht allgemeingültig definiert. Zum anderen spielen auch noch praktische...

Öhm nein, das ist schlichtweg nicht praktikabel (und eigentlich in erster Linie für Backups gültig mit sehr wenigen Ausnahmen) - mit Datenträgern in Tresoren lässt sich schwerlich arbeiten. Abgesehen davon sind regelmäßig verschiedene Stufen hinsichtlich der Sensibilität definiert. Eigene...

Ich weiß zwar nicht, wofür konkret Du Dich schon bedankst, denn bisher wirklich hilfreich war das noch alles nicht. So, Du nimmst also Plesk, d.h. die vHost-Konfig ist erstmal zweitens, weil wird eh von Plesk verwaltet (das war btw die falsche Konfig, nur so am Rande). Bei Plesk-Problemen...

Ohne Dir wirklich zu nahe treten zu wollen aber einem Anfänger ein datenveränderndes Kommando (in Deinem Falle chown) mit konkreten Parametern blind an die Hand zu geben OHNE vorher Einzelheiten über verwendete Distro, Webserver-Software, PHP-Einbindung (mod_PHP, FCGI, php-fpm ...) und evtl...

Uh ha - "...auf die Webseite vom FTP..." merkste was? FTP stellt keine Webseiten bereit. Andererseits können Browser durchaus auf FTP-Server zugreifen - richtige Parameter mitgegeben vorausgesetzt. So und nu sagst erstmal, was genau du installiert (welche FTP-Server/-software) hast und wie...

Delta, wo genau hängt es denn? Das kann ich im Moment jedenfalls noch nicht erkennen. du bist schon lange genug hier, um zu wissen, dass wir hier präzise Fehlerbeschreibungen erwarten ;)

Ich bevorzuge immer vsFTP - klein, fein und übersichtliche Config.

Das ist eine Illusion. Zuerst müsstest Du dafür sorgen, dass das neue Gateway nicht umgangen werden kann. Dann ist nicht nur HTTP-Traffic interessant sondern auch der Mailverkehr. Hier sind wir schnell dabei TLS-Verbindungen aufbrechen zu müssen - sehr sehr heikles Thema und technisch auch nicht...

Öhm, höflich gesagt, ist dieses Sammelsurium an Diensten mit Hinblick auf die primär gewünschte Funktion ("Sicherheitsserver") ein grober Widerspruch in sich. Da Du auf VM-/Livesystem (letzteres komplett von CD/DVD gestartet, nehme ich an) orientierst Du in Richtung unveränderbares System was...