vsftpd, не разрешающий анонимным пользователям добавлять в существующие файлы (APPE)

Это будет в худшем случае иметь незначительный эффект на производительность. Это зависит от того, как Ваше приложение ведет себя. Если это потребует, чтобы сборщик "мусора" работал чаще затем, то это будет производить больше регистрирующейся информации. Действие входа его действительно не занимает время, но это заполнит Ваши файлы журнала большой дополнительной информацией.

0
задан 21 January 2016 в 09:39
1 ответ

Я бы посоветовал вам установить anon_other_write_enable на ДА.

Согласно документации vsftpd :

Если установлено ДА , анонимным пользователям будет разрешено выполнять запись операции, отличные от загрузки и создания каталога, такие как удаление и переименование. Обычно это не рекомендуется, но включено для полнота. По умолчанию: NO

Проблема в том, что с этим любой анонимный пользователь может изменить / перезаписать любой другой анонимно загруженный файл.

(В качестве упоминания vsftpd определяет «операции записи» как: STOR, DELE, RNFR, RNTO, MKD, RMD, APPE и SITE.)

4
ответ дан 4 December 2019 в 11:59

Теги

Похожие вопросы