Recherche de site Web

10 Questions et réponses d’entretien Advance VsFTP - Partie II

Nous avons été submergés par la réponse que nous avons reçue sur notre dernier article. Où nous avons présenté 10 merveilleuses questions sur le protocole de transfert de fichiers très sécurisé. Poursuivant l’article d’interview VSFTP, nous sommes ici pour vous présenter encore 10 autres questions d’entretien anticipées qui vous aideront sûrement.

  1. 10 questions/réponses d’entretien Vsftp de base - Partie I

Veuillez noter que le fichier vsftpd.conf est utilisé pour contrôler divers aspects de la configuration, comme spécifié dans cet article. Par défaut, le vsftpd recherche le fichier de configuration sous /etc/vsftpd/vsftpd.conf. Cependant, le format du fichier est très simple et il contient un commentaire ou une directive. Les lignes de commentaire commençant par un « # » sont ignorées et une ligne de directive a le format suivant.

option=value

Avant de commencer la question et leur réponse bien expliquée, nous aimerions répondre à une question "Qui va assister à l’entretien FTP ? ”. Eh bien, personne. Peut-être que personne n’assisterait à l’entretien FTP. Mais nous présentons des questions par sujet pour maintenir une approche systématique afin que dans n’importe quelle interview, vous n’obteniez pas une nouvelle question que vous ne sauriez pas sur l’un des sujets/sujets que nous avons abordés ici.

11. Comment bloqueriez-vous une adresse IP qui agit de manière malveillante sur votre réseau VSFTP privé interne ?
Bloquer l’adresse IP à l’aide du fichier host.deny

Ouvrez le fichier '/etc/hosts.deny'.

# vi /etc/hosts.deny

Ajoutez la ligne suivante au bas du fichier avec l’adresse IP dont vous souhaitez bloquer l’accès au FTP.

#
hosts.deny    This file contains access rules which are used to
              deny connections to network services that either use
              the tcp_wrappers library or that have been
              started through a tcp_wrappers-enabled xinetd.
#
              The rules in this file can also be set up in
              /etc/hosts.allow with a 'deny' option instead.
#
              See 'man 5 hosts_options' and 'man 5 hosts_access'
              for information on rule syntax.
              See 'man tcpd' for information on tcp_wrappers
#
vsftpd:172.16.16.1
Bloquer l’IP à l’aide de la règle iptables

Pour bloquer l’accès FTP à une adresse IP particulière, ajoutez la règle de dépôt suivante à la chaîne d’entrée iptables.

iptables -A RH-Firewall-1-INPUT -p tcp -s 172.16.16.1 -m state --state NEW -m tcp --dport 21 -j DROP
12. Comment autoriser les connexions SSL sécurisées aux utilisateurs anonymes ? Comment feriez-vous ?
# Add this line to enable secured SSL connection to anonymous users.
allow_anon_ssl=YES
13. Comment autoriser les utilisateurs anonymes à créer un nouveau répertoire et à écrire dans ce répertoire ?
# Uncomment this to enable any form of FTP write command.
write_enable=YES
# Uncomment this if you want the anonymous FTP user to be able to create
new directories.
anon_mkdir_write_enable=YES
14. Comment activer les téléchargements anonymes, mais désactiver l’autorisation d’écriture ?
# Add this line to enable read only permission to anonymous users.
allow_anon_ssl=YES
15. Comment CHMOD tous les téléchargements anonymes automatiquement. Comment feriez-vous ?
# Add this line to chmod all anonymous uploads automatically.
chmod_enable=YES
16. Comment désactiver l’inscription des répertoires dans un serveur FTP ?
# Add this line to disable directory listing.
dirlist_enable=NO
17. Comment maintenir les sessions pour les connexions de VSFTP. Comment allez-vous vous en sortir ?
# Add this line to maintain session logins.
session_support=YES
18. Comment afficher l’heure dans le fuseau horaire local, lors de la liste du contenu du répertoire ?
# Add this line to display directory listing in local time zone.
usr_localtime=YES
19. Comment limiterez-vous le taux de transfert maximal à partir du serveur VSFTP ?
# Add this line to limit the ftp transfer rate.
anon_max_rate=0 # 0 means unlimited
20. Comment allez-vous expirer la session d’inactivité de VSFTP ?
# Add this line to set the ftp timeout session.
idle_session_timeout=300

C’est tout pour l’instant. Nous publierons le prochain article très bientôt, d’ici là, restez à l’écoute et connecté et n’oubliez pas de nous faire part de vos précieux commentaires dans notre section de commentaires.

Articles connexes: