FTP Server Absichern/Optimieren

[Nobby1805]

Get-help about_signing ... eingeben, lesen und durchführen was dort steht

[Coolzero]

Jetzt funktioniert es, super vielen Dank, jetzt klappt es auch mit der SSL VErbindung
Das einzige was jetzt noch nicht richtig funktioniert ist die Benutzerisolation, wenn ich die auf

Code: Alles auswählen

Physikalisches Benutzerverzeichniss

setze, dann klappt es immer noch nicht, bekomme in Filezilla dann immer diesen Fehler

Code: Alles auswählen

Befehl:	PASS **********
Antwort:	530 User cannot log in, home directory inaccessible.
Fehler:	Kritischer Fehler
Fehler:	Herstellen der Verbindung zum Server fehlgeschlagen

Wenn ich die Benutzerisolation auf FTP Stammverzeichniss setze, dann geht es

Dann hoffe ich das ihr mir auch noch hierbei helfen könnt:

• Kann ich irgendwo sehen welcher User welche Daten runtergeladen hat?
• Kann ich irgendwo einstellen das die User nach einer Bestimmten Zeit ein neues Passwort anfordern müssen)
• Wenn der Download warum auch immer abgebrochen wurde, kann man den dann an der Stelle wo der Abbruch war fortsetzen?

Danke

[Coolzero]

Keiner mehr eine Idee?

[JoachimL]

Keiner mehr eine Idee?

Ich finde diese Ungeduld nicht angebracht, wir machen das hier wohl alle in unserer Freizeit und damit ohne Service Level Agreement. Ich wollte eigentlich nichts posten ohne es auch probiert zu haben, aber dann probier halt selbst...

Kann ich irgendwo sehen welcher User welche Daten runtergeladen hat?

in den Logs.

Kann ich irgendwo einstellen das die User nach einer Bestimmten Zeit ein neues Passwort anfordern müssen)

der IIS verwendet die normale Benutzerverwaltung von Windows, alles was Du da an Policies konfigurieren kannst gilt damit auch für den IIS. Man kann in Windows Passwortänderungen erzwingen, ob das über FTP bzw. den IIS dann erzwungen wird weiß ich nicht.

Wenn der Download warum auch immer abgebrochen wurde, kann man den dann an der Stelle wo der Abbruch war fortsetzen?

Das klemmt bei vielen FTP-Client/Server-Kombinationen, musst Du ausprobieren.
Gruß Joachim

[Coolzero]

Hallo,
sorry für die Ungeduld, mir ist schon bewusst das das hier jeder nebenbei macht, hing nur irgendwie fest....

in den Logs.

Hab mal in den Logs geschaut, und da z.b. diesen Eintrag gefunden, bedeutet das jetzt das diese Datei runtergeladen wurde?

Code: Alles auswählen

2014-03-08 23:49:40 234.475.29.18 HOME-SERVER\Torsten FTPSVC4 HOME-SERVER 192.168.188.22 21 RETR Sxxx.rar 226 0 0 dd695df3-ae39-4cdd-b59b-0855637c7616 /Spiele/Sxxx/Sxxx/Sxxx.rar

Wofür steht das

RETR

, gibt auch einträge mit z.b.

CWD

?
Hab gesehen das es auch diverse Tools gibt um Log Dateien zu analysieren, kannst du eins für den FTP LOg empfehlen?

der IIS verwendet die normale Benutzerverwaltung von Windows, alles was Du da an Policies konfigurieren kannst gilt damit auch für den IIS. Man kann in Windows Passwortänderungen erzwingen, ob das über FTP bzw. den IIS dann erzwungen wird weiß ich nicht.

Hab die Knnwortrichtlinie wie im Anhang zusehen jetzt mal geändert, meintest du das? Mal sehn ob das auf den FTP übergeht.
Kann ich das dann auch nur für einen User einstellen oder gilt das dann für alle?

Das klemmt bei vielen FTP-Client/Server-Kombinationen, musst Du ausprobieren.

Was meinst du mit ausprobieren? Was könnte ich ausprobieren?

Hast du noch eine idee zu meinem Problem mit dem

Code: Alles auswählen

Physikalisches Benutzerverzeichniss

?

Danke für deine Hilfe

[Coolzero]

Also das mit dem Ablauf des Passwort funktioniert schonmal, nur leider greift das dann für alle User, kann man das auch auf einzelne User einschränken?

Also einzelne User wäre sehr wichtig, da auch pw's gespeert werden welche es nicht sollen

[Coolzero]

SO,
das mit dem ablauf der pw's für einzelne Benutzer funktioniert, man kann in den Globalen Kontorichtlinien festlegen das das pw nach x Tagen abläuft und kann dann aber bei den Lokalen Benutzer noch je Nutzer festlegen ob das pw ablaufen kann, super damit wäre das Problem gelöst, jetzt bestehen nur noch diese:

in den Logs.

Hab mal in den Logs geschaut, und da z.b. diesen Eintrag gefunden, bedeutet das jetzt das diese Datei runtergeladen wurde?

Code: Alles auswählen

2014-03-08 23:49:40 234.475.29.18 HOME-SERVER\Torsten FTPSVC4 HOME-SERVER 192.168.188.22 21 RETR Sxxx.rar 226 0 0 dd695df3-ae39-4cdd-b59b-0855637c7616 /Spiele/Sxxx/Sxxx/Sxxx.rar

Wofür steht das

RETR

, gibt auch einträge mit z.b.

CWD

?
Hab gesehen das es auch diverse Tools gibt um Log Dateien zu analysieren, kannst du eins für den FTP LOg empfehlen?

Das klemmt bei vielen FTP-Client/Server-Kombinationen, musst Du ausprobieren.

Was meinst du mit ausprobieren? Was könnte ich ausprobieren?

Hast du noch eine idee zu meinem Problem mit dem

Code: Alles auswählen

Physikalisches Benutzerverzeichniss

?

Vieleicht gibts dafür auch noch eine Lösung

Danke

[JoachimL]

Hab mal in den Logs geschaut, und da z.b. diesen Eintrag gefunden, bedeutet das jetzt das diese Datei runtergeladen wurde?

Code: Alles auswählen

2014-03-08 23:49:40 234.475.29.18 HOME-SERVER\Torsten FTPSVC4 HOME-SERVER 192.168.188.22 21 RETR Sxxx.rar 226 0 0 dd695df3-ae39-4cdd-b59b-0855637c7616 /Spiele/Sxxx/Sxxx/Sxxx.rar

Wofür steht das

RETR

, gibt auch einträge mit z.b.

CWD

?
Hab gesehen das es auch diverse Tools gibt um Log Dateien zu analysieren, kannst du eins für den FTP LOg empfehlen?

Ich kenne kein spezielles Tool. CWD und RETR sind Kommandos die im FTP Protokoll beschreiben sind, siehe http://www.w3.org/Protocols/rfc959/4_FileTransfer.html

Das klemmt bei vielen FTP-Client/Server-Kombinationen, musst Du ausprobieren.

Was meinst du mit ausprobieren? Was könnte ich ausprobieren?

Das FTP Protokoll spezifiziert das, aber es funktioniert m.W. nicht bei jeder Kombination. Wenn Du da Probleme hast must Du halt einen anderen Client oder Server probieren.
Gruß Joachim

[Coolzero]

Hallo Joachim, danke für deine Antworten
hast du hierfür noch eine idee?

Hast du noch eine idee zu meinem Problem mit dem

Code: Alles auswählen

Physikalisches Benutzerverzeichniss

?

Was empfiehlst du denn wie ich den Server übwerwachen kann? Ich hab zwei User eingerichtet, wie kann ich am besten nachhalten was die machen?

Danke