error: FreeBSD with vulnerable chroot (FreeBSD-SA-11:07.chroot)
Hari ini nemu satu error seperti dibawah setiap kali user login ke ftp server
error: FreeBSD with vulnerable chroot (FreeBSD-SA-11:07.chroot)
chroot to ‘/home/someuser’ failed for user ‘some user’: Operation not permitted
error: unable to set default root directory
dan yang berikut ini error yg terjadi dari sisi client
ftp someserver.com
Connected to someserver.com.
220 ProFTPD 1.3.3g Server (ProFTPD Default Installation) [::ffff:234.123.45.234]
Name (someserver.com:giest):giest
331 Password required for giest
Password:
530 Login incorrect.
ftp: Login failed
ftp> exit
221 Goodbye.
Pertama melihat error tersebut sudah langsung ber prasangka buruk bahwa chroot bermasalah.
Kemudian setelah sedikit googling dengan keyword FreeBSD-SA-11:07.chroot ketemu juga solusi nya disini.
http://security.freebsd.org/advisories/FreeBSD-SA-11:07.chroot.asc
Berhubung server yg mengalami masalah menggunakan FreeBSD 8.2-Stable maka opsi melakukan update lewat binary
read onrsync dengan port ssh yang tidak standar
Seperti biasa tulisan singkat hanya buat mengingatkan ketika lupa.
command berikut untuk melakukan rsync dengan menggunakan ssh yang port nya sudah dirubah alias tidak standar lagi di port 22.
Target berada di remote server
rsync -avz -e “ssh -p NoPort” user@remoteip:/remote/path/ /local/path/
Target di local
rsync -avz -e “ssh -p NoPort” /local/path/ user@remoteip:/remote/path/
Segitu saja 😀
read on