CPANEL: limitar acceso a cuentas de FTP de directorios superiores

Bier · #1 (**permalink**) 14/02/2010, 13:27

Al crear una cuenta ftp deseo que el usuario no pueda ver el contenido de los directorios superiores.

Al crear la cuenta FTP esta trabaja OK, pero el usuario puede subir a niveles superiores del directorio que tiene asignado.

¿Como puedo limitar este acceso desde Cpanel?

Gracias

Bier · #2 (**permalink**) 14/02/2010, 13:45

Me suscribo para recibir respuestas, perdon

IH-Antonio · #3 (**permalink**) 14/02/2010, 17:04

Bier, a riesgo de equivocarme creo que no es posible hacerlo, ya que una vez asignas una cuenta FTP a un directorio este se convierte en la / de dicha cuenta, por lo que cualquier directorio superior sera accesible, no asi los inferiores.

Saludos

Bier · #4 (**permalink**) 14/02/2010, 18:40

Al crear una cuenta FTP el directorio asignado tenía entendido es la raíz del acceso, es decir, es el / de la cuenta.

El detalle es que tengo una cuenta WHM que me permite subir y ver los directorios:

dev
etc
home
ioncube
lib
logs
media

y otros muchos más directorios, los cuales creo no debería poder ver con una simple cuenta de FTP.

¿Es así?

Gracias

IH-Antonio · #5 (**permalink**) 16/02/2010, 00:09

Efectivamente esos directorios no deberian estar visibles en una cuenta creada en un directorio dentro de /home/usuario/public_html/nuevoFTP.

¿Estas accediendo con dicho usuario y contraseña, o por el contrario con el usuario/contraseña de algun reseller WHM?

Bier · #6 (**permalink**) 16/02/2010, 02:03

Accedo con un usuario FTP, imagino el administrador ha dejado huecos de seguridad y puedo moverme a través de todos los árboles.

No me molesta, solo que estoy creando algunos usuarios los cuales pueden hacer un mal uso, ya que no tienen límites.

Gracias

peruserver · #7 (**permalink**) 18/02/2010, 23:39

Pues en la practica si asignas un directorio a una cuenta FTP secundaria esta cuenta solo puede ver ese directorio y los inferiores, no los superiores.

Saludos.

lacroyx · #8 (**permalink**) 01/09/2010, 10:10

Cita:

Iniciado por peruserver

Pues en la practica si asignas un directorio a una cuenta FTP secundaria esta cuenta solo puede ver ese directorio y los inferiores, no los superiores.

Saludos.

Tengo la misma duda y aun no encontre una respuesta.

Estoy de acuerdo que creando una cuenta ftp especificando un directorio, con esa cuenta no se puede ir a los niveles superiores (DESDE EL FTP).

Pero si es posible hacerlo a traves de un script php por ejemplo.

Mas alla de que con mi cuenta ftp no pueda subir niveles, si subo un script al ftp que recorre directorios superiores, puedo verlos sin problema, incluso incluir archivos que estan en niveles superiores.

Hay alguna forma de limitar eso? quizas con .htaccess?

saludos!

lacroyx · #9 (**permalink**) 01/09/2010, 10:20

Cita:

Iniciado por lacroyx

Tengo la misma duda y aun no encontre una respuesta.

Estoy de acuerdo que creando una cuenta ftp especificando un directorio, con esa cuenta no se puede ir a los niveles superiores (DESDE EL FTP).

Pero si es posible hacerlo a traves de un script php por ejemplo.

Mas alla de que con mi cuenta ftp no pueda subir niveles, si subo un script al ftp que recorre directorios superiores, puedo verlos sin problema, incluso incluir archivos que estan en niveles superiores.

Hay alguna forma de limitar eso? quizas con .htaccess?

saludos!

encontre la misma pregunta aca, pero no la solucion (aun)

http://foro.elhacker.net/printpage.html;topic=113839.0