Barrando Arquiovs por extensão...

[vAnDeR]

alguem sabe alguma maneira de fazer com que o servidor linux não permita mais a gravação de arquivos do tipo .exe .jpg etc....


o ftp do hpg parece que adotou esta medida pois não consigo mais mandar arquivos executaveis para minha pagina alguem tem alguma dica de como fazer isto???


Muito Grato....já estou procurando faz um tempo mais sem exitos....conto com a ajuda do forum...

[mmachado]

Vander, acho que meu Google é melhor que o seu... Em 3 minutos achei algumas configurações a respeito. Só que você precisa especificar que tipo de servidor FTP eles utilizam, paa poder descobrir onde é feita essa configuração.

http://www.deerfieldau.com.au/product....htm#ban

http://www.cuteftp.com/gsftps/tour_3.asp#prevent

http://www.qbssoftware.com/textonly/product/2103.html

[]s, MM

[vAnDeR]

mmachado não é que seu google é melhor que o meu, é que a pergunta é a de cima e so usei o exemplo de negação de extensão  no ftp do hpg pq pensei que este ajuste era feito no proprio linux e não no programa de ftp mais gostaria de saber na verdade é como proibo que os usuarios de samba não possam mais gravar arquivos deste tipo .exe .jpg .avi no servidor fico grato por qualquer ajuda ...

Atenciosamente

Vanderlei Clemente

[mmachado]

É a primeira vez que vc fala em "Samba" nesse tópico. Tarde, não?

Pesquise ACLs, tanto para o Samba quanto para seus sistemas de arquivos ext2fs/ext3fs... Isto talvez ajude:

http://www.bluelightning.org/linux/samba_acl_howto/

Dê uma olhada nisso também:
http://lists.samba.org/archive/samba.../msg32030.html

[]s, MM

ps. encontrei no google. ;)

[mmachado]

Vander, tive uma outra idéia, bem mais fácil de implementar, caso você não precise de tanta agilidade.

Pelo utilitário "file", presente em todas as distrubuições do linux/bsd, você pode identificar os arquivos não apenas pela extensão, mas pelo próprio conteúdo. Fazendo um script que cheque de tempos em tempos os diretórios onde seus usuários podem escrever, vc pega os tipos de arquivos proibidos e pode apagá-los direto, mover para uma quarentena, mandar uma notificação etc.

Exemplo das saídas do file:

<table border="0" align="center" width="95%" cellpadding="0" cellspacing="0"><tr><td>Exemplo código </td></tr><tr><td id="CODE">marcos@desen01&#58;/home/marcos# file mymusic.wma
mymusic.wma&#58; Microsoft ASF
marcos@desen01&#58;/home/marcos# file myexe.exe
myexe.exe&#58; MS-DOS executable &#40;EXE&#41;, OS/2 or MS Windows
marcos@desen01&#58;/home/marcos# file mymovie.mpg
mymovie.mpg&#58; MPEG system stream data
marcos@desen01&#58;/home/marcos#
[/QUOTE]

Qualquer meia dúzia de linhas de shell (ou perl, meu preferido), resolve esse problema de forma bem elegante.

Espero ter ajudado.

[]s, MM