[FUG-BR] bloquear SCP/SFTP, mesmo com SCP fallback

Jorge Petry jorge em bsd.com.br
Segunda Janeiro 4 16:10:13 BRST 2010


Use a diretiva "AllowUsers" dentro do arquivo sshd_config para limitar 
os usuários que conectam. Assim serão obrigados a usar o FTP ou o que 
você determinar.

Abraço.

Jorge Petry.


lhcarrara em gmail.com escreveu:
> Olá pessoal. Primeiramente, um Feliz 2010 para todos.
> 
> Eu gostaria de desabilitar o SCP/SFTP mas estou esbarrando em um
> problema, Bom, antes de mais nada, vamos explicar.. Eu gostaria que
> meus usuários só tivessem acesso às suas áreas pelo FTP, sem nenhuma
> possibilidade de linha de comando. Se eu utilizar o SCP/SFTP nativo,
> os usuários também vão ter acesso à linha de comando através do SSH.
> Não quero isso. Resolvi bloquear então o SCP/SFTP, comentando a linha
> "Subsystem" no sshd_config, e instalar, depois, um outro programa como
> o bsdftpd-ssl. Acontece que existe uma opção em alguns programas de
> SCP, como o WinSCP, que é a "SCP fallback". Com ela habilitada, o
> sistema dá acesso aos arquivos do usuário. Gostaria de saber se não
> existe como bloquear esta opção e fazer com que o SCP/SFTP do SSH seja
> completamente desabilitado.
> 
> Obrigado pela atenção
> Henrique
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> 


Mais detalhes sobre a lista de discussão freebsd