FTP gebruik uitschakelen ?

[FransVanNispen]

Ik ben al enige dagen in de weer met een oplossing te vinden, maar kom er maar niet achter.

Om te voorkomen dat een hacker in een user account root kan worden via een exloit, wijzig ik standaard de permissies van gcc, wget, lynx, ftp, ... naar 500

Hierdoor kunnen ze alleen door root worden uitgevoerd. Echter, als ik dat doe voor
/usr/bin/ftp dan werkt ftp nog steeds.

Zelfs na het verwijderen van dit bestand, kan een hacker nog steeds vrolijk zijn toolkit downloaden !

Hoe schakel ik het ftp commando in Linux uit ! Ik wil niet dat een user account via de shell wat kan downloaden

[lmp]

Als /usr/bin/ftp verwijderd is, en je kan nog steeds ftp doen, staat er dus nog ergens een ftp client. Deze kun je vinden met 'which ftp' (aangenomen dat je which heb).
Anders kun je ook nog een find op ftp doen om te kijken waar nog andere ftp clients staan.

[systemdeveloper]

Ik wil niet dat een user account via de shell wat kan downloaden

Misschien de user dan geen shell account geven ?

[The-BosS]

Even een andere opmerking, maar zelfs al disable je alle download tools, dan nog kan een user of hacker via scp zijn bestanden uploaden op je server. Je bent beter dat je gewoon alles chrooted draaid zodat de shell user niet buiten zijn home directory kan. Ik denk hierbij bvb aan extra kernel modules met extra security zoals bvb grsecurity.