Autoriser une connexion FTP de site à site (FXP) : Différence entre versions

De Vulgum Techus
Aller à : Navigation, rechercher
(Page créée avec « '''Lien court''' vers cette page : http://vt.cx/AFss<br/> '''QR code''' vers cette page : http://vt.cx/AFss.qr<br/> <br/> <html> <script type="text/javascript"><!-... »)
 
(→‎Mots clé)
 
(8 révisions intermédiaires par un utilisateur sont masquées)
Ligne 1 : Ligne 1 :
−
'''[[Lien court]]''' vers cette page : http://vt.cx/AFss<br/>
+
'''[[Lien court]]''' vers cette page : https://vt.cx/AFss
−
'''[[QR code]]''' vers cette page : http://vt.cx/AFss.qr<br/>
+
'''[[QR code]]''' vers cette page : https://vt.cx/AFss.qr
−
<br/>
+
 
<html>
 
<html>
−
<script type="text/javascript"><!--
+
<script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>
−
google_ad_client = "ca-pub-3341840374417340";
+
<!-- VT2 -->
−
/* VT2 */
+
<ins class="adsbygoogle"
−
google_ad_slot = "6349432125";
+
    style="display:inline-block;width:468px;height:60px"
−
google_ad_width = 468;
+
    data-ad-client="ca-pub-3341840374417340"
−
google_ad_height = 60;
+
    data-ad-slot="6349432125"></ins>
−
//-->
+
<script>
−
</script>
+
(adsbygoogle = window.adsbygoogle || []).push({});
−
<script type="text/javascript"
+
−
src="http://pagead2.googlesyndication.com/pagead/show_ads.js">
+
 
</script>
 
</script>
 
</html>
 
</html>
Ligne 18 : Ligne 15 :
  
 
= Mots clé =
 
= Mots clé =
−
* Message 500 Illegal PORT command
+
* [https://vulgumtechus.com/Autoriser_une_connexion_FTP_de_site_%C3%A0_site_(FXP) Message 500 Illegal PORT command]
−
* Message Site à site Échec du transfert!
+
* [https://vulgumtechus.com/Autoriser_une_connexion_FTP_de_site_%C3%A0_site_(FXP) Message Site à site Échec du transfert!]
−
* Autoriser transfert FTP de site à site avec ProFTP
+
* [https://vulgumtechus.com/Autoriser_une_connexion_FTP_de_site_%C3%A0_site_(FXP) Autoriser le transfert FTP de site à site avec ProFTP]
 +
* [https://vulgumtechus.com/Autoriser_une_connexion_FTP_de_site_%C3%A0_site_(FXP) Transfert FTP de serveur à serveur avec ProFTP]
  
 
= Présentation =
 
= Présentation =
Ligne 26 : Ligne 24 :
  
 
= Prérequis =
 
= Prérequis =
−
* '''FXP''' n'est pas toujours permis sur des serveurs dédiés. Consulter le fournisseur pour le vérifier
+
* '''FXP''' n'est pas toujours permis sur les '''[[serveurs]] mutualisés'''. Consulter leur fournisseur pour le vérifier
 
* Le logiciel '''[[FTP]]''' doit pouvoir gérer les transferts en '''FXP''' (exemple '''[[FlashFXP]]''')
 
* Le logiciel '''[[FTP]]''' doit pouvoir gérer les transferts en '''FXP''' (exemple '''[[FlashFXP]]''')
−
* L'accès et la modification du fichier de configurations /etc/proftpd.conf doit être possible sur tous les serveurs impliqués dans le transfert '''FXP'''
+
* L'accès et la modification du fichier de configurations /etc/proftpd.conf doit être possible sur tous les '''[[serveurs]]''' impliqués dans le transfert '''FXP'''
  
 
= Procédure =
 
= Procédure =
Ligne 40 : Ligne 38 :
 
** soit la remplacer par :
 
** soit la remplacer par :
 
  AllowForeignAddress off (sans oublier de relancer '''proftpd''')
 
  AllowForeignAddress off (sans oublier de relancer '''proftpd''')
 +
 +
= Articles Vulgum Techus =
 +
* [[Paramétrage FlashFXP pour FTPS de Yahoo! Hosting]]
 +
* [[Répertoires par défaut sur FlashFXP]]
 +
* [[Changer les attributs des fichiers et des dossiers]]
 +
* [[Afficher les mots de passe]]
 +
* [[Sauvegarde et chargement des files d'attente sous FlashFXP]]
 +
 +
= Références =
 +
<references/>
  
 
= Commentaires =  
 
= Commentaires =  

Version actuelle en date du 10 octobre 2023 à 11:04

Lien court vers cette page : https://vt.cx/AFss
QR code vers cette page : https://vt.cx/AFss.qr


Mots clé

Présentation

Pour gagner un temps souvent énorme, le transfert de fichiers d'un serveur à un autre via FTP est idéal frâce au protocole FXP. Malheureusement, il est souvent bloqué par défaut pour éviter les attaques du type 'FTP bounce attack[1]. Voici comment déverrouiller ce blocage et permettre des vitesses de transferts insensées (600 Mo en 30 secondes par exemple).

Prérequis

  • FXP n'est pas toujours permis sur les serveurs mutualisés. Consulter leur fournisseur pour le vérifier
  • Le logiciel FTP doit pouvoir gérer les transferts en FXP (exemple FlashFXP)
  • L'accès et la modification du fichier de configurations /etc/proftpd.conf doit être possible sur tous les serveurs impliqués dans le transfert FXP

Procédure

  • Éditer les fichiers /etc/proftpd de chaque serveur impliqués dans le transfert
  • Leur ajouter la directive suivante : 
AllowForeignAddress on
  • Sauvegarder et relancer proftpd par : 
service xinetd restart
  • C'est terminé. Pour éviter tout risque d'attaque, penser à :
    • soit supprimer la directive donnée plus haut des serveurs sur lesquels elle a été mise
    • soit la remplacer par : 
AllowForeignAddress off (sans oublier de relancer proftpd)

Articles Vulgum Techus

Références

  1. ↑ FTP bounce attack sur Wikipedia

Commentaires

blog comments powered by Disqus

Récupérée de « https://www.vulgumtechus.com/index.php?title=Autoriser_une_connexion_FTP_de_site_à_site_(FXP)&oldid=51091 »