Pastelero.net

Artículo traducido de: http://www.debian-administration.org/articles/590

A partir de la nueva versión de OpenSSh, la 4.8p1 para el port GNU/Linux, disponemos de una nueva opción de configuración: ChrootDirectory. Esto ha sido posible gracias al nuevo subsistema SFTP linkado estaticamente con sshd.

Esto hace posible reemplazar facilmente el servicio FTP básico sin el problema de tener que configurar la encriptación y/o la preocupación del modo activo y pasivo del FTP cuando se trabaja detrás de un router NAT. Es mucho más simple que paquetes como rssh, scponly o otros parches ya que no requiere instalación ni mantenimiento (p.e actualizaciones de seguridad) del entorno chroot.

Continuar leyendo ‘OpenSSH SFTP chroot() con ChrootDirectory’ »