免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4818 | 回复: 8

[系统安全] Iptables如何只允许FTP下载、不允许上传? [复制链接]

论坛徽章:
0
发表于 2012-08-07 17:21 |显示全部楼层

两个问题:
Iptables如何实现只允许FTP下载、不允许上传?
如何将Iptables设为透明模式,即网桥模式?

谢谢!

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2012-08-07 20:53 |显示全部楼层
应用的问题应该交给应用处理,iptables不是万能的工具

论坛徽章:
0
发表于 2012-08-08 08:59 |显示全部楼层
本帖最后由 FunBSD 于 2012-08-08 09:00 编辑

能用应用处理,我就不来这问了。
很多硬件防火墙是可以做到这个功能的。

谁知道iptables如何禁止FTP PUT/GET的?
用string能否实现?layer7+string能否实现?
有做过测试的吗?

透明模式是如何做的?网桥?
谁做过测试,贴个实例参考一下,谢谢。

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2012-08-08 09:05 |显示全部楼层
默认的ftp的那个匿名用户不就是楼主要的那个效果吗,你还想实现什么别的功能?

论坛徽章:
0
发表于 2012-08-08 10:24 |显示全部楼层

应用不归我管,不能从服务器上设置,只能从防火墙上限制。

刚测试了一下,可以用sting限制。
但是有个问题,put或者get失败之后,ftp连接就断开了,还得重新连。
难道不能只禁止put/get,不断开ftp连接?

论坛徽章:
0
发表于 2012-08-08 10:29 |显示全部楼层
我倒是试过FTP允许匿名上传,不允许下载,好像有配合selinux,具体也忘了

论坛徽章:
0
发表于 2012-08-08 10:41 |显示全部楼层
兄弟们,我在说iptables的功能,不是ftp的功能,请不要跑题,谢谢。

论坛徽章:
0
发表于 2012-08-08 10:43 |显示全部楼层
不晓得!

论坛徽章:
21
白羊座
日期:2013-08-23 15:49:17金牛座
日期:2013-10-08 17:00:03处女座
日期:2013-10-12 11:54:11CU十二周年纪念徽章
日期:2013-10-24 15:41:34午马
日期:2013-11-27 14:07:21巨蟹座
日期:2013-12-04 10:56:03水瓶座
日期:2013-12-04 15:58:00亥猪
日期:2014-05-24 16:02:3115-16赛季CBA联赛之辽宁
日期:2016-11-07 13:52:53戌狗
日期:2013-08-23 16:15:31白羊座
日期:2013-08-24 21:59:24巨蟹座
日期:2013-08-25 16:34:24
发表于 2012-08-08 11:48 |显示全部楼层
真不清楚。没实验过。等高手。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP