Devo fare un server FTP "upload only" dove delle telecamere con
ethernet (fighissime Axis) devono uploadare le loro riprese. Posso
aspettarmi che il malvivente tecnologico stacchi l'ethernet da una
camera e tenti di arrivare al server FTP per cancellare le riprese
che lo vedono impegnato a forzare la cassaforte... ergo il server
FTP deve essere, oltre che fisicamente sicuro, anche logicamente
sicuro.
Avevo pensato di mettere vsftpd e di limitare i comandi disponibili
ai soli minimi necessari (STOR, CD, MKDIR, QUIT e forse qualcun
altro), poi ovviamente firewallare bene tutto quello che non e` ftp,
e mettere protezioni di tipo elettrico per evitare che qualcuno usi
l'ethernet annihilator (http://www.maneanke.net/?id=285).
Avete da suggerirmi un server ftp diverso da vsftpd? Avete gia`
fatto cose simili?
--
Fabio "Kurgan" Muzzi
Il mondo si divide in 10 categorie: chi conosce il binario e chi no.
|