zaginiony serwer FTP

[blooregard]

cześć,

Czy jest możliwe, aby na serwerze, na którym chodzi Apache nie było ftp-a do wrzucania plików na niego ?

A jeśli tak, to w jaki sposób user może uploadować pliki strony www na swoje konto ? Tylko przez panel www?

Znalazłem w jednym z katalogów witryny log z WU_FTP, ale samego serwera ftp na tym hoście nie ma
Log co prawda był sprzed 2 lat, ale jednak...

[GSG-9]

mozliwe, dlaczego nie?
wybierasz cms z listy podanych,
instalacja cms przebiega po stronie serwera, Ty dostajesz tylko access admina
imo nic dziwnego, przydatne jak kod cms nie jest publicznie dostepny
chyba ze zle zrozumialem.

[blooregard]

Nie, dobrze zrozumiałeś.

Cholera, ten log z tego WU_FTP...
Wygląda, jakby ktoś wrzucił dwa lata temu te pliki na serwer, a potem usunął ftp-a.

Dziwne, bo serwis jest aktywny (userzy się rejestrują, logują, są online itp.)
Aha, jest dostęp przez cpanel, ale chyba tylko z określonych adresów IP, bo mnie nie chce się otworzyć, mimo, że coś tam się niby ładuje.

No nic, będę kombinował dalej.

[javaman]

Może kopiowanie odbywa się przez scp Szyfrowane... nawet z sensem. U nas tak się to właśnie odbywa ze względu na bezpieczeństwo. Ani kawałka ftp nie ma...

[blooregard]

Też o tym pomyślałem, ale serwer nie ma otwartego portu 22. Myślę sobie - nic, tylko firewall. Próbowałem hping2 przebić się na tym porcie, też dupa.Czyli nawet jeśli, to nie taki zwykły bezstanowy.

[javaman]

przecież ssh nie musi być na porcie 22. Nawet bezpieczniej jest jeśli się ustawi na innym bo wtedy nie wyłapują tego wszelkiej maści skanery script-kiddiesów. Co masz za inne porty otwarte?
PS. Czy to jest taki serwer na którym jest ogólnodostępny hosting czy serwer prywatny?
Może być jeszcze tak, że jest otwarte ssh ale tylko do sieci wewnętrznej.
Jeśli chodzi o dostęp z zewnątrz to sprawdź pojęcie port knocking.