Path: csiph.com!eternal-september.org!feeder3.eternal-september.org!news.eternal-september.org!eternal-september.org!.POSTED!not-for-mail
From: Enrico Maria Chellini <bitit@bitit.it>
Newsgroups: it.comp.os.linux.sys
Subject: Re: proFTPD VS vsftpd & firewalld vs nftable
Date: Sun, 9 Mar 2025 19:57:58 +0100
Organization: bitit.it
Lines: 26
Message-ID: <20250309195758.4e20a930@bitit.it>
References: <20250228122558.2a5aae13@bitit.it> <vptavo$3r4ve$2@dont-email.me> <20250302173137.3d89b350@bitit.it> <2rpe9l-i16.ln1@lazy.lzy> <20250303085105.5da3efd3@bitit.it> <5g6h9l-755.ln1@lazy.lzy> <20250303190125.0b2454a1@bitit.it> <vq6683$1oc4b$2@dont-email.me> <20250305091540.13a44156@bitit.it> <vq96jp$2c054$1@dont-email.me> <20250305105742.4ffd99eb@bitit.it> <vq9gdk$2d85c$1@dont-email.me> <20250305141640.4ecd4d24@bitit.it> <0rot9l-om4.ln1@lazy.lzy> <20250309155124.1a928d36@bitit.it> <vqkbh8$psj9$1@dont-email.me>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
Injection-Date: Sun, 09 Mar 2025 19:57:59 +0100 (CET)
Injection-Info: dont-email.me; posting-host="133e0eee8c8829cea6f1a6dbff278a4e"; logging-data="934881"; mail-complaints-to="abuse@eternal-september.org";	posting-account="U2FsdGVkX18dLffE//WqtB93gFC177/W"
Cancel-Lock: sha1:oY41YSRYTKh6+h6RAE/fQwWdtnI=
X-Newsreader: Claws Mail 4.3.0 (GTK 3.24.38; x86_64-mageia-linux-gnu)
Xref: csiph.com it.comp.os.linux.sys:45404

Il giorno Sun, 9 Mar 2025 15:19:05 -0000 (UTC)
Giuseppe Della Bianca <giusdbgNO@gmailNO.comNO> ha scritto:

> Il Sun, 9 Mar 2025 15:51:24 +0100, Enrico Maria Chellini ha scritto:
>=20
> ]zac[
> > dunque gli hosting sono in chroot , quindi o da ssh o da ftp accedi
> > solo alla tua home, bloccando l'esecuzione delle shell per gli
> > utenti hosting =20
> ]zac[
>=20
>=20
> Una precisazione, questa =C3=A8 una cosa configurabile, anche utente per=
=20
> utente.

certo, infatti =C3=A8 cos=C3=AC; attivo in caso di necessita per alcuni sof=
tware
per esempio framework in fase di installazione, ovviamente lo sviluppo
te lo fai in un altro server non in quello in produzione, poi la
richiudo; comunque: ho autorizzo l'ip a connettersi o gli do la shell
da pannello che =C3=A8 limitata al minimo per l'installazione.=20


=20