Proftpd

[Erik Meulman]

Wie weet hoe je in Ubuntu 6.10 Proftpd met inetd of xinetd kunt starten, i.p.v. via standalone?

Dit omdat ik namelijk een programma genaamd "Blockhost" gebruik en die werkt alleen via inetd, om attackers te blokkeren. Met Ubuntu 6.06 kreeg ik het wel voor elkaar, maar nu niet.

[Tukcedo]

Ik kan nu helaas niet met je meekijken, maar als het goed is is er een /etc/xinit.d directory. Hierin staat voor elke service een bestand. Als je zo'n bestand bekijkt, dan zie je dat er "disable = yes" in staat. Als je dat op "no" zet en je herstart xinitd (sudo /etc/init.d/xinetd restart) dan heb je die service aangezet.

Er is vrijwel zeker als een FTP bestand aanwezig in die directory. Als deze niet naar de juiste proftpd verwijst of iets dergelijks, dan kun je dit bestand aanpassen of er een kopietje van maken en dan die aanpassen.

De vorige generatie inetd zou ik niet meer gebruiken, xinetd is veiliger en aangepast voor gebruik met tcpwrappers. Weet trouwens niet of je die ueberhaupt nog kunt gebruiken.

[jgoor]

Bij mij werkte het pas (na lang zoeken) na installatie van xinetd en vervolgens in /etc/proftpd.conf de volgende regel op te nemen:
ServerType                      inetd
Deze was cruciaal.

[Erik Meulman]

Had het zo ook al geprobeerd, maar krijg telkens de melding dat poort 21 al door een ander programma gebruikt wordt. Lijkt erop alsof er twee keer proftpd geladen wordt. Heb je ook iets in /etc/xinetd.conf staan?

[Tukcedo]

Met "netstat -an" kun je zien welke processen er op poort 21 luisteren. Dat is dan een andere FTP server uit je /etc/init.d directory die zonder xinetd wordt opgestart waarschijnlijk.

[Erik Meulman]

Ik heb proftpd uit de init.d gehaald  en gekeken of daarna iets draaide op poort 21. Niets dus. Toen geprobeerd om een proftpd bestand in /etc/xinetd.d te maken en deze te starten. Hij zegt dan dat er 1 service draait. Kijk je, dan zie je iets op poort 21 draaien. Exhter, wanneer ik probeer in te loggen op de FTP server dan krijg ik dit

proftpd[15854]: Failed binding to ::, port 21: Address already in use
proftpd[15854]: Check the ServerType directive to ensure you are configured correctly.

Het inloggen lukt niet en dan zie ik ineens dat er twee dingen draaien op poort 21.

[Erik Meulman]

Heb het inmiddels voor elkaar. Zag dat er twee keer ServiceType in proftpd.conf stond.