RE: riesgo en servidor ftp

[Lic. Domingo Varela Yahuitl]

Usa ispconfig versión 3 con chroot


Saludos
--
http://www.linuxsc.net
http://twitter.com/linuxsc


- Mensaje original -
De: Antonio Sanjuanes 
Para: Discusion de Linux en Castellano 
Enviado: 10/04/2012 21:09
Asunto: riesgo en servidor ftp


Saludos listeros,

Que tan riesgoso, en cuanto a seguridad, es para un servidor web es agregar
un servidor ftp para subir las paginas y archivos.


gracias

Re: riesgo en servidor ftp

[orlandosojo]

Puedes usar tcp wrappers y asegurar a nivel de red.
Puedes integrarlo con algún mecanismo de autenticacion seguro y centralizado.

Saludos.

--Mensaje original--
De: Antonio Sanjuanes
Remitente: linux-boun...@listas.inf.utfsm.cl
Para: Discusion de Linux en Castellano
Responder a: Discusion de Linux en Castellano
Asunto: riesgo en servidor ftp
Enviado: 10 de abr, 2012 9:09 PM

Saludos listeros,

Que tan riesgoso, en cuanto a seguridad, es para un servidor web es agregar
un servidor ftp para subir las paginas y archivos.


gracias


Enviado desde mi  BlackBerry de Claro.

Re: riesgo en servidor ftp

[Antonio Sanjuanes]

proftpd para debian 6 con soporte tls ???

El 10 de abril de 2012 22:30,  escribió:

> Puedes usar tcp wrappers y asegurar a nivel de red.
> Puedes integrarlo con algún mecanismo de autenticacion seguro y
> centralizado.
>
> Saludos.
>
> --Mensaje original--
> De: Antonio Sanjuanes
> Remitente: linux-boun...@listas.inf.utfsm.cl
> Para: Discusion de Linux en Castellano
> Responder a: Discusion de Linux en Castellano
> Asunto: riesgo en servidor ftp
> Enviado: 10 de abr, 2012 9:09 PM
>
> Saludos listeros,
>
> Que tan riesgoso, en cuanto a seguridad, es para un servidor web es agregar
> un servidor ftp para subir las paginas y archivos.
>
>
> gracias
>
>
> Enviado desde mi  BlackBerry de Claro.

Re: riesgo en servidor ftp

[Juan Carlos Inostroza]

Vsftpd con varios chroots de por medio?
No confiar en un protocolo medio a~ejo?

2012/4/11 Antonio Sanjuanes :
> proftpd para debian 6 con soporte tls ???


-- 
Juan C. Inostroza

" Federal regulations require me to warn you that this next test
chamber... is looking pretty good"

Re: riesgo en servidor ftp

[Carlos Albornoz]

Yo usaría scp con llave rsa no mas


-- 
Carlos Albornoz C.
Linux User #360502
Fono: 97864420

Re: riesgo en servidor ftp

[Antonio Sanjuanes]

lei sobre Vsftpd es como lo mas seguro ...

El 10 de abril de 2012 23:34, Juan Carlos Inostroza 
escribió:

> Vsftpd con varios chroots de por medio?
> No confiar en un protocolo medio a~ejo?
>
> 2012/4/11 Antonio Sanjuanes :
> > proftpd para debian 6 con soporte tls ???
>
>
> --
> Juan C. Inostroza
> 
> " Federal regulations require me to warn you that this next test
> chamber... is looking pretty good"
>

Re: riesgo en servidor ftp

[Antonio Sanjuanes]

Gracias juan carlos


El 10 de abril de 2012 23:55, Antonio Sanjuanes  escribió:

> lei sobre Vsftpd es como lo mas seguro ...
>
> El 10 de abril de 2012 23:34, Juan Carlos Inostroza 
> escribió:
>
> Vsftpd con varios chroots de por medio?
>> No confiar en un protocolo medio a~ejo?
>>
>> 2012/4/11 Antonio Sanjuanes :
>> > proftpd para debian 6 con soporte tls ???
>>
>>
>> --
>> Juan C. Inostroza
>> 
>> " Federal regulations require me to warn you that this next test
>> chamber... is looking pretty good"
>>
>
>

Re: riesgo en servidor ftp

[Ricardo Munoz]

El 10 de abril de 2012 23:09, Antonio Sanjuanes  escribió:

> Saludos listeros,
>
> Que tan riesgoso, en cuanto a seguridad, es para un servidor web es agregar
> un servidor ftp para subir las paginas y archivos.
>

es riesgoso y ademas "innecesario"... las paginas y archivos las podrias
tener en un repositorio SVN, Git, etc. y luego *desde* tu servidor
actualizar su contenido.

-- 
Ricardo Mun~oz A.
http://pobrezuko.info

Re: riesgo en servidor ftp

[Carlos Tirado Elgueta]

"innecesario" ...


mmm buena! podriamos unirnos todos los que ofrecemos hosting y cerrar todos
los FTP y obligarlos a utilizar SVN o Git.


,,,

El 11 de abril de 2012 09:37, Ricardo Munoz  escribió:

> El 10 de abril de 2012 23:09, Antonio Sanjuanes <
> antonio.sanjua...@gmail.com
> > escribió:
>
> > Saludos listeros,
> >
> > Que tan riesgoso, en cuanto a seguridad, es para un servidor web es
> agregar
> > un servidor ftp para subir las paginas y archivos.
> >
>
> es riesgoso y ademas "innecesario"... las paginas y archivos las podrias
> tener en un repositorio SVN, Git, etc. y luego *desde* tu servidor
> actualizar su contenido.
>
> --
> Ricardo Mun~oz A.
> http://pobrezuko.info
>



-- 
Carlos Francisco Tirado Elgueta
Google Apps Authorized Reseller
http://www.ChileMedios.com 
Red Hat Ready Business Partner
Zimbra Partner
http://www.LinuxSupport.cl 

Re: riesgo en servidor ftp

[Rodrigo Valenzuela]

2012/4/11 Carlos Tirado Elgueta 

> "innecesario" ...
>
> mal necesario...?



>
> mmm buena! podriamos unirnos todos los que ofrecemos hosting y cerrar todos
> los FTP y obligarlos a utilizar SVN o Git.
>
>
XD, sería lo mejor, pero... tendría varios clientes que se cambiarían sin
pensarlo. Pero, alguna vez por ahí tuve un grupo de programadores bien pro
que querían usar SVN para sus páginas web, con una sandbox incluída, hay de
todo al final.


> ,,,
>
> El 11 de abril de 2012 09:37, Ricardo Munoz  escribió:
>
> > El 10 de abril de 2012 23:09, Antonio Sanjuanes <
> > antonio.sanjua...@gmail.com
> > > escribió:
> >
> > > Saludos listeros,
> > >
> > > Que tan riesgoso, en cuanto a seguridad, es para un servidor web es
> > agregar
> > > un servidor ftp para subir las paginas y archivos.
> > >
> >
> > es riesgoso y ademas "innecesario"... las paginas y archivos las podrias
> > tener en un repositorio SVN, Git, etc. y luego *desde* tu servidor
> > actualizar su contenido.
> >
> > --
> > Ricardo Mun~oz A.
> > http://pobrezuko.info
> >
>
>
>
> --
> Carlos Francisco Tirado Elgueta
> Google Apps Authorized Reseller
> http://www.ChileMedios.com 
> Red Hat Ready Business Partner
> Zimbra Partner
> http://www.LinuxSupport.cl 
>



-- 
Rodrigo Valenzuela

Re: riesgo en servidor ftp

[Ricardo Munoz]

El 11 de abril de 2012 09:40, Carlos Tirado Elgueta  escribió:

> "innecesario" ...
>
>
> mmm buena! podriamos unirnos todos los que ofrecemos hosting y cerrar todos
> los FTP y obligarlos a utilizar SVN o Git.
>

Antonio no menciono en su mail nada acerca de ofrecer hosting en su
servidor web... cual es el sentido de comentar acerca de algo que nunca fue
mencionado?

en relacion a los hosting, yo descartaria de plano ser cliente de uno que
ofrezca FTP entre sus servicios ;-)

-- 
Ricardo Mun~oz A.
http://pobrezuko.info

Re: riesgo en servidor ftp

[Carlos Tirado Elgueta]

jajajaajaja OK.

entonces que no le de soporte php a su apache tampoco :B

El 11 de abril de 2012 10:01, Ricardo Munoz  escribió:

> El 11 de abril de 2012 09:40, Carlos Tirado Elgueta <
> carlos.tir...@gmail.com
> > escribió:
>
> > "innecesario" ...
> >
> >
> > mmm buena! podriamos unirnos todos los que ofrecemos hosting y cerrar
> todos
> > los FTP y obligarlos a utilizar SVN o Git.
> >
>
> Antonio no menciono en su mail nada acerca de ofrecer hosting en su
> servidor web... cual es el sentido de comentar acerca de algo que nunca fue
> mencionado?
>
> en relacion a los hosting, yo descartaria de plano ser cliente de uno que
> ofrezca FTP entre sus servicios ;-)
>
> --
> Ricardo Mun~oz A.
> http://pobrezuko.info
>



-- 
Carlos Francisco Tirado Elgueta
Google Apps Authorized Reseller
http://www.ChileMedios.com 
Red Hat Ready Business Partner
Zimbra Partner
http://www.LinuxSupport.cl 

Re: riesgo en servidor ftp

[Ricardo Munoz]

El 11 de abril de 2012 10:04, Carlos Tirado Elgueta  escribió:

> jajajaajaja OK.
>
> entonces que no le de soporte php a su apache tampoco :B
>

claro, si Antonio no va usar PHP no tiene sentido que lo tenga instalado...
tampoco podemos asumir que va a usar Apache como servidor web, habiendo
otras alternativas.

-- 
Ricardo Mun~oz A.
http://pobrezuko.info

RE: riesgo en servidor ftp

[Miguel Garcia]

Entonces, las paginas web, las mantienes en un repositorio.no digo que
sea mala idea, aunque seria interesante una pequeña explicación de cómo
hacerlo. Mejorar la seguridad nunca esta de mas.

-Mensaje original-
De: linux-boun...@listas.inf.utfsm.cl
[mailto:linux-boun...@listas.inf.utfsm.cl] En nombre de Ricardo Munoz
Enviado el: miércoles, 11 de abril de 2012 15:02
Para: Discusion de Linux en Castellano
Asunto: Re: riesgo en servidor ftp

El 11 de abril de 2012 09:40, Carlos Tirado Elgueta  escribió:

> "innecesario" ...
>
>
> mmm buena! podriamos unirnos todos los que ofrecemos hosting y cerrar 
> todos los FTP y obligarlos a utilizar SVN o Git.
>

Antonio no menciono en su mail nada acerca de ofrecer hosting en su servidor
web... cual es el sentido de comentar acerca de algo que nunca fue
mencionado?

en relacion a los hosting, yo descartaria de plano ser cliente de uno que
ofrezca FTP entre sus servicios ;-)

--
Ricardo Mun~oz A.
http://pobrezuko.info

__ Información de ESET NOD32 Antivirus, versión de la base de firmas
de virus 7044 (20120411) __

ESET NOD32 Antivirus ha comprobado este mensaje.

http://www.eset.com


 

__ Información de ESET NOD32 Antivirus, versión de la base de firmas
de virus 7045 (20120411) __

ESET NOD32 Antivirus ha comprobado este mensaje.

http://www.eset.com
 

Re: riesgo en servidor ftp

[Hugo Arturo Figueroa Rodríguez]

Par de ridículos,

En el mundo de bilz y pap ya es difícil que un usuario común use un ftp,
se imaginan intentar usar repositorios?

A menos que ustedes piensen que todos los usuarios de hosting son
"informáticos" 

Slds.

El mié, 11-04-2012 a las 10:01 -0300, Ricardo Munoz escribió:

> El 11 de abril de 2012 09:40, Carlos Tirado Elgueta  > escribió:
> 
> > "innecesario" ...
> >
> >
> > mmm buena! podriamos unirnos todos los que ofrecemos hosting y cerrar todos
> > los FTP y obligarlos a utilizar SVN o Git.
> >
> 
> Antonio no menciono en su mail nada acerca de ofrecer hosting en su
> servidor web... cual es el sentido de comentar acerca de algo que nunca fue
> mencionado?
> 
> en relacion a los hosting, yo descartaria de plano ser cliente de uno que
> ofrezca FTP entre sus servicios ;-)
> 

Re: riesgo en servidor ftp

[Christian Pedreros]

Oye, aun falta para el 28 de diciembre, pero la broma estaba buena!


El 11-04-2012 10:14, Hugo Arturo Figueroa Rodríguez escribió:

en relacion a los hosting, yo descartaria de plano ser cliente de uno que
>  ofrezca FTP entre sus servicios;-)

Re: riesgo en servidor ftp

[Carlos Albornoz]

2012/4/11 Hugo Arturo Figueroa Rodríguez :
> Par de ridículos,

jajajajajajaja, sorry no me pude aguantar jajajajaj

>
> En el mundo de bilz y pap ya es difícil que un usuario común use un ftp,
> se imaginan intentar usar repositorios?
>
> A menos que ustedes piensen que todos los usuarios de hosting son
> "informáticos"
>
> Slds.
>


-- 
Carlos Albornoz C.
Linux User #360502
Fono: 97864420

Re: riesgo en servidor ftp

[Ricardo Munoz]

El 11 de abril de 2012 11:14, Hugo Arturo Figueroa Rodríguez <
hugo.figue...@admindata.cl> escribió:

> Par de ridículos,
>

ojo, llamar "ridiculo" a alguien usando top-posting y sin haber leido el
thread completo... eso si que es ridiculo... ;-)

En el mundo de bilz y pap ya es difícil que un usuario común use un ftp,
> se imaginan intentar usar repositorios?
>
> A menos que ustedes piensen que todos los usuarios de hosting son
> "informáticos"
>

(aunque el thread no era de hosting) claramente no todos los usuarios de
hosting son informaticos, ni tampoco sus proveedores... por eso hay tantos
sitios de mala calidad y hosting con pobre seguridad ;-)

-- 
Ricardo Mun~oz A.
http://pobrezuko.info