Zurueck Index Vor
Messages ausgeben
Man hat - wie bei den meisten FTP`s - auch bei ProFTP die Moeglichkeit Messages ausgeben zu lassen. In den nachfolgenden
Abschnitten werde ich nur auf die Besonderheiten der einzelnen Directiven eingehen, weil es doch einiges zu beachten gilt.
Damit man Messages nutzen kann, ist nichts weiter erforderlich, als eine Ascii-Datei, die den Text enthaelt, der ausgegeben
werden soll. Farben und/oder andere Textformatierungen (unterstrichen, fett, kursiv, ..) sind hier auch in Verbindung mit
Ansi-Codes (i. e. echo -e "\033[3;035mFarbiger Text\033[0m") nicht moeglich.
Beim Erstellen von solchen Messages sollte man sich ueberlegen was diese enthalten sollen und was nicht. Wenn man z. B.
Anonymous-Login`s erlaubt, sollte man von der Angabe der verwendeten Software absehen. Das hat u. a. den Grund, dasz User,
die sich einloggen nicht gleich die Version des eingesetzten Daemons sehen. Einige Kiddies haben es sich scheinbar zur
Lebensaufgabe gemacht, nach fehlerhaften Diensten zu scannen um diesen dann zu attackieren. Ich rate auch von der Anwendung
sogenannter "Fake-Messages" ab. Eine Unsitte ist zum Beispiel, dasz - bei Verwendung von FTP-A - der Daemon FTP-B
angegeben wird. Auf diese Weise wird zwar die eigentlich verwendete Software verschleiert, allerdings kann es dann sein,
das der Angreifer nach Exploits fuer die vermutete Version sucht und den Server damit angreift.
Man sollte in diesen Messages nur das notwendigste an Informationen angeben. Wie man diese Messages gestaltet, welche zur
Verfuegung stehen und wann diese angezeigt werden, wird in den folgenden Abschnitten erklaert ;)
Zurueck Index Vor