Asdf

EXERCICI 2 - VSFTPD

Un cop has accedit al teu Linux Ubuntu Server a través del servei FTP cal configurar-ho d'una forma correcta.
Al exercici anterior vàreu fer un estudi de les variables que hison activades al fitxer de configuració, però també existeixen d'altres que per defecte no estan activades i no per això deixen de ser importants.
Aquesta segona part tractaria de configurar elservidor de forma segura ja que com ho teniu ara mateix l'usuari que heu definit per accedir-hi “usuftp” pot sortir del seu directori i fer-ne qualsevol tipus de malifeta si volgués.

Primer de tot noteuque a banda de poder accedir amb comandes ftp des d'un altre terminal de client, també podeu accedir-hi posant la URL de la següent forma:

ftp://adreça_ip

(Feu-ne la prova i enganxeu la capturade pantalla.)

A banda d'aquesta petita prova anem a veure algunes altres opcions que podeu modificar de les variables existents per donar més seguretat a la connexió:

Realitzeu els canvis alvostre fitxer de configuració per a què quedi de la següent forma tenint en compte el que s'explica a continuació:

Per tal d'evitar que els usuaris registrats puguin sortir del seu directori$HOME i navegar per tot el sistema de fitxers, cosa que pot ser perillós cal modificar el valor de la variable:
chroot_local_user=YES
Podem també limitar el nombre màxim de connexionssimultànies (per evitar atacs DoS) per això modificarem el valor de les variables:
listen=YESmax_clients=3
(limitem a 3 usuaris)
També podem evitar que els usuaris puguin enviarfitxers al servidor (aquesta opció ja està activada per defecte) amb la variable:
write_enable=NO
De vegades pot ser convenient canviar el port per el que “escolta” el servei ja que això potajudar a evitar atacs automatitzats o intrusos poc experimentats, per canviar-lo podem establir per exemple el port 49 o 50
listen_port=50

Es demana:

1. Realitzeu els canvis a les...