Accesso FTP totale con un solo account

Wurlitz · 01-03-2012, 09:57

Salve,

la mia azienda ha un server dedicato con Windows 2003 e iis6.

Il problema che ho riscontrato è che con un account
ftp.ziofranco.it
username: ziofra
password: zedzed

Mi è sufficiente cambiare la cartella remota predefinita per accedere a tutti i siti presenti nel server.
Questa cosa l'ho scoperta da poco e mi ha fatto salire l'ansia perché almeno 4 clienti hanno un accesso ftp personale.
Se scoprono che cambiando la cartella remota possono accedere a qualunque altro sito, non so cosa succederebbe.

La questione è che non so da dove cominciare. Perché il tecnico che si occupava del server per motivi di lavoro non può intervenire e vorrei risolvere la questione.

Grazie a tutti in anticipo.

Khronos · 01-03-2012, 10:03

ma "con solo quell'account" (che hai scritto a caso, spero, altrimenti modificalo immediatamente) o con tutti gli account?
li devi giocare con i permessi usando l'account di SuperAdministrator, dove ovviamente gli altri account sono soltanto di classi più basse.
ma se non sai da dove cominciare.... "secondo me" è tutta una questione di parecchi Chmod. ma non conosco specificatamente IIS (ho sempre avuto a che fare con server linux) indi potrei sbagliarmi.

Wurlitz · 01-03-2012, 10:08

Grazie Khronos,

sì, certo, l'ho scritto a caso.
Il problema si verifica con qualsiasi account. E' sufficiente cambiare la cartella remota. Es. metto pippo1.it oppure paperino.it e accedo a tutto il contenuto.

Il dominio viene creato attraverso il software HELM. Dopo la creazione automaticamente crea anche un account FTP che noi andiamo a cambiare.

Ma in questo step non è possibile specificare gerarchie di accesso.
La febbre ho.

01-03-2012, 09:57	#1
Wurlitz Junior Member Iscritto dal: Mar 2012 Messaggi: 2	Accesso FTP totale con un solo account Salve, la mia azienda ha un server dedicato con Windows 2003 e iis6. Il problema che ho riscontrato è che con un account ftp.ziofranco.it username: ziofra password: zedzed Mi è sufficiente cambiare la cartella remota predefinita per accedere a tutti i siti presenti nel server. Questa cosa l'ho scoperta da poco e mi ha fatto salire l'ansia perché almeno 4 clienti hanno un accesso ftp personale. Se scoprono che cambiando la cartella remota possono accedere a qualunque altro sito, non so cosa succederebbe. La questione è che non so da dove cominciare. Perché il tecnico che si occupava del server per motivi di lavoro non può intervenire e vorrei risolvere la questione. Grazie a tutti in anticipo.

01-03-2012, 10:03	#2
Khronos Senior Member Iscritto dal: Jan 2007 Città: quel ramo del lago di como, che volge a mezzogiorno... ^^ Messaggi: 19625	ma "con solo quell'account" (che hai scritto a caso, spero, altrimenti modificalo immediatamente) o con tutti gli account? li devi giocare con i permessi usando l'account di SuperAdministrator, dove ovviamente gli altri account sono soltanto di classi più basse. ma se non sai da dove cominciare.... "secondo me" è tutta una questione di parecchi Chmod. ma non conosco specificatamente IIS (ho sempre avuto a che fare con server linux) indi potrei sbagliarmi. __________________ Modding Grafico di Win XP e prec. \| 4 giga di ram e 32bit. Khro, on deviantart; Test Ram by Tut;Lista Live cd.

01-03-2012, 10:08	#3
Wurlitz Junior Member Iscritto dal: Mar 2012 Messaggi: 2	Grazie Khronos, sì, certo, l'ho scritto a caso. Il problema si verifica con qualsiasi account. E' sufficiente cambiare la cartella remota. Es. metto pippo1.it oppure paperino.it e accedo a tutto il contenuto. Il dominio viene creato attraverso il software HELM. Dopo la creazione automaticamente crea anche un account FTP che noi andiamo a cambiare. Ma in questo step non è possibile specificare gerarchie di accesso. La febbre ho.

Strumenti
Mostra una versione stampabile Invia questa pagina per email