» BulletProof FTP Server

albel

Спасибо за помощь!!!
После сегодняшнего разговора с админом все стало ясно - IP локальный и посему фтпишник в инете работать не будет... Все обломилось...
Сорри!

Alexpal

Цитата:

После сегодняшнего разговора с админом все стало ясно - IP локальный и посему фтпишник в инете работать не будет... Все обломилось...

ну значит бери ящик пивва и иди к админу - пусть порт какой-нибудь на тебя намапит

Цитата:

ну значит бери ящик пивва и иди к админу - пусть порт какой-нибудь на тебя намапит

Да... Будем решать проблему!!!
Но будет нелегко т.к. админ китаец и пыво( по-китайски "питзёу") он, скорее всего не пьет. Поить надо " эргоутоу", это типа нашего очень вонючего самогона 56% и брррр какая кака...

Alexpal
вот елки-палки, о самом главном-то я спросить и не догадался - реальный ли ip.

P.S. а как же сакэ?

renreg
Что за глупости, что значит беспокоит? Отражается в логах, ну и что из этого? Забань его, поставь галку "Block banned IP (instead of notifying client)" и будет тебе счастье! Нашёл, блин, проблему.

GL_EXT
Нет, лучше "Do not log the following Ips:"
А в общем, файрволл - более универсальное решение, ибо не засоряет визуальный лог и избавляет от изменения иконке в трее при попытке заблокированного Ip залогиниться.

albel
Можно и так, хотя с использованием файервола конечно же лучше.

GL_EXT
Кому- как. Подскажи, плиз, кк в программе выставить ограничение на количество коннектов с одного IP?

renreg
Элементарно:
Setup User Accounts -> Miscellaneous -> Max. no. of connects per IP

GL_EXT
Спасибо!

All
ни с того ни с сего сервер стал грузить проц на 100%, когда юзер начинает закачку файла
Не пойму, в чём дело. Вроде бы ничего не менял - с июля месяца всё работало нормально.
Есть идеи?

в общем, проблема решилась отключением лога в файл, удалением всех лог-файлов и dl/up hit-o-meter.

to All
Подскажите, как лучше организовать так доступ к серверу, чтобы все файлы в корне можно было свободно скачать, а в папках только просматривать?
И ещё, что-то я не нашёл, как вывести какую-нибудь инфу (не одной строчкой) юзеру, который не может законнектиться из-за превышения количества юзеров на сервере?

mp3exchanger

Цитата:

И ещё, что-то я не нашёл, как вывести какую-нибудь инфу (не одной строчкой) юзеру

А чем стандартное сообщение не устраивает?
421. Too many users logged for this account. Please try back later

настраиваются только сообщения login и changedir


Цитата:

Подскажите, как лучше организовать так доступ к серверу, чтобы все файлы в корне можно было свободно скачать, а в папках только просматривать?

проще реорганизовать структуру папок. Скажем, чтобы корень и поддиректории можно было только просматривать, а из одной из них - скачивать:
C:/ftproot -----LS-
c:/ftproot/pub/ R----LS-

albel

Цитата:

А чем стандартное сообщение не устраивает?
421. Too many users logged for this account. Please try back later

Устраивает. Я просто пример неудачно привёл. Мне нужно многострочное 220, а не 421 или 230. Это когда Socket connected, но ещё не началась проверка юзера. Хотя, меня и по умолчанию устраивает, я так на всякий случай спросил.

Цитата:

Скажем, чтобы корень и поддиректории можно было только просматривать, а из одной из них - скачивать:

Нет, так я и сам могу
В принципе, я на свой вопрос сам ответ имею: разрешить write на корень, а потом позапрещать write в каждой папке корня. А если этих папок в корне туева хуча? Поэтому и спросил.

mp3exchanger

Цитата:

В принципе, я на свой вопрос сам ответ имею: разрешить write на корень, а потом позапрещать write в каждой папке корня. А если этих папок в корне туева хуча? Поэтому и спросил.

только не write -- read.
я даже и не стал такой вариант предлагать

Есть ещё вот какой вариант: если подпапки монтируются при помощи Virtual Directories (т.е. физически на диске лежат в разных местах по отношению к корню), то разрулить такую ситуацию не составляет труда.

Ежели все в одном месте - то IMHO больше никак. Способ тебе известен

albel

Цитата:

только не write -- read.

Ой, sorry! Конечно! Чего это я?!

Цитата:

Ежели все в одном месте - то IMHO больше никак.

Я уже придумал. Может тебе пригодится. Делаешь весь сервер read и даёшь юзеру UL/DL 1:1, но запрещаешь заливать, таким образом кредит будет всегда 0. Затем заносишь нужные файлы из корня в раздел free files. Всё.

mp3exchanger
интересное решение, спасибо.
Я как-то раньше UL/DL Ratio совсем не пользовался.
Теперь буду знать

Видел у нескольких человек, когда заходишь на фтп, слева в браузере (IE) в бледно жёлтом столбике идёт описание сервера... типа: "Привет вы попали на такой то фтп... меня зовут Вася Пупкин"... как такую феню намутить в Бьюлете?

DJ_RULEZ
Есть два варианта:
1. Первоначальное сообщение, до того, как пользователь залогинится:
Options --> General --> FTP Server --> Server name

2. После успешного логина.
User Accounts -> выбираешь нужный аккаунт --> Links and Messages --> Message Files --> [x] Show login message.
И заполняешь текстовый файлик по типу:

Цитата:

==========================================
Hello, user from %UIP!
You are connected to %SERVERVERSION.
It is %SERVERTIME, we are the %SERVERDATE.
The server is online for %SERVERTIMEUP.
==========================================

This server has already served %SESSIONKBDOWN KB to client.
Currently %CNOW users are connected to the server.
You will be disconnected after %UTIMEOUT s of inactivity.

Have a nice day on our server!

Пример файлика и список команд есть в справке к программе.

albel
Большое спасибо.

mp3exchanger
кстати, по поводу сообщений - только вспомнил - есть ещё такая чудная вещь, как Event Manager - там как раз можно настроить что душе угодно.
Посмотри событие OnTooManyUsers, OnTooManyUsersForAccount

P.S. Лучше поздно, чем никогда

народ, никто не подскажет, я тут столкнулся вот с такой дрянью - при коннекте юзеру выдаётся следующее..дам лог чуть поболее

Цитата:

05.05.2004 2:30:27 - (000001) anonymous [noname] 192.168.0.31 > PORT 192,168,0,31,4,64
05.05.2004 2:30:27 - (000001) anonymous [noname] 192.168.0.31 > 200 Port command successful.
05.05.2004 2:30:27 - (000001) anonymous [noname] 192.168.0.31 > LIST -al
05.05.2004 2:30:27 - (000001) anonymous [noname] 192.168.0.31 > 150 Opening data connection for directory list.
05.05.2004 2:30:27 - INFO : (exception raised) : Error 10022 in function Disconnect (closesocket) : Invalid argument
05.05.2004 2:30:38 - (000001) anonymous [noname] 192.168.0.31 > 426 Cannot retrieve. Not connected (10057).
05.05.2004 2:30:38 - (000001) anonymous [noname] 192.168.0.31 > disconnected. (00:00:10)

после надатия кнопки ок сервак вываливается
чё деать-то? =)

l4m3r
версия сервера какая? 2.21?
А если PASV попробовать - то же?
Ошибку сам не встречал ни разу

версия сервера 2.30.15, так кажется =)
проблема-то ещё и в том, что раньше всё было ок, началась такая бадяга примерно дня 2 назад, даже не знаю с чем связано

сейчас попробовал в настройках фтп клиента поставить пассив - виснет на вот этом месте

Цитата:

[R] 227 Entering Passive Mode (192,168,0,31,0,20)
[R] Opening data connection IP: 192.168.0.31 PORT: 20
[R] LIST -al

а сервак, как у меня и настроено выдаёт 421-тайм-аут, только выдаёт постоянно, зацикливает


Цитата:

06.05.2004 14:36:57 - (000001) anonymous [noname] 192.168.0.31 > PWD
06.05.2004 14:36:57 - (000001) anonymous [noname] 192.168.0.31 > 257 "/" is current directory.
06.05.2004 14:36:57 - (000001) anonymous [noname] 192.168.0.31 > TYPE A
06.05.2004 14:36:57 - (000001) anonymous [noname] 192.168.0.31 > 200 Type set to A.
06.05.2004 14:36:57 - (000001) anonymous [noname] 192.168.0.31 > PASV
06.05.2004 14:36:57 - (000001) anonymous [noname] 192.168.0.31 > 227 Entering Passive Mode (192,168,0,31,0,20)
06.05.2004 14:36:57 - (000001) anonymous [noname] 192.168.0.31 > LIST -al
06.05.2004 14:37:58 - (000001) anonymous [noname] 192.168.0.31 > 421 Connection timed-out !
06.05.2004 14:37:59 - (000001) anonymous [noname] 192.168.0.31 > 421 Connection timed-out !
06.05.2004 14:38:00 - (000001) anonymous [noname] 192.168.0.31 > 421 Connection timed-out !
06.05.2004 14:38:01 - (000001) anonymous [noname] 192.168.0.31 > 421 Connection timed-out !
06.05.2004 14:38:02 - (000001) anonymous [noname] 192.168.0.31 > 421 Connection timed-out !
06.05.2004 14:38:03 - (000001) anonymous [noname] 192.168.0.31 > 421 Connection timed-out !
06.05.2004 14:38:04 - (000001) anonymous [noname] 192.168.0.31 > 421 Connection timed-out !
06.05.2004 14:38:05 - (000001) anonymous [noname] 192.168.0.31 > 421 Connection timed-out !
06.05.2004 14:38:06 - INFO : (exception raised) : Error 10022 in function Disconnect (closesocket) : Invalid argument
06.05.2004 14:38:06 - (000001) anonymous [noname] 192.168.0.31 > 421 Connection timed-out !

что-то в этом духе получается
но я подозреваю, что глюк всётки в винде...
кстати не подскажешь случаем как можно создавать ограничение на клиента, то бишь вот эту строчку как-нибудь можно применить?

Цитата:

05.05.2004 2:30:27 - (000001) anonymous [noname] 192.168.0.31 > CLNT FlashFXP 2.2.993
05.05.2004 2:30:27 - (000001) anonymous [noname] 192.168.0.31 > 200 "FlashFXP 2.2.993" noted.

ну и что б уж до кучи - у меня стоит ограничение на коннект с 1 ипа, когда я ставлю где-то в настройках refuse multiple connections from same ip то попытки приконнектиться обрубаются оч резко и стабильно =), а вот когда я делаю такое ограничение в настройках аккаунта, тогда эти лишние коннекты тоже обрубаются, но в этот момент комп начинает жутко тормозить и сервак обрывает связь не сразу, а в течении секунд 10-20, впринципе-то ничего, но вот тормоза компа оч мешают жить =)

l4m3r

Цитата:

версия сервера 2.30.15, так кажется =)

я бы 2.21 посоветовал как более стабильную
и с рег.кодом в отличие от кряков для пререлиза 2.30. Версия лицензионная? Может, просто кривой кряк?
Или уж переехать на значительно более мощный G6 (www.g6ftpserver.com).


Цитата:

что-то в этом духе получается
но я подозреваю, что глюк всётки в винде...

пойдём по стандартной схеме: файрволл/антивирь какие? 21/22 порты для фтп открыты?


Цитата:

сейчас попробовал в настройках фтп клиента поставить пассив - виснет на вот этом месте

а если попробовать в фтп-клиенте поставить "не посылать команду LIST"? В регете такая настройка есть, например


Цитата:

кстати не подскажешь случаем как можно создавать ограничение на клиента, то бишь вот эту строчку как-нибудь можно применить?

imho, никак, т.к. далеко не все посылают строку CLNT


Цитата:

а вот когда я делаю такое ограничение в настройках аккаунта, тогда эти лишние коннекты тоже обрубаются, но в этот момент комп начинает жутко тормозить и сервак обрывает связь не сразу, а в течении секунд 10-20, впринципе-то ничего, но вот тормоза компа оч мешают жить =)

странно. Возможно, виноват Log to Screen? Согласно FAQ, эта опция может сильно влиять на производтительность

g6 скачал, попробовал - та же бадяга, виснет, серв-у вроде не виснет
скорее всего ошибка где-то в винде, ибо этот сокет эррор выдаётся моему фтп-клиенту на любом серваке, пойду переустанавливать винду =)
к тому же сказ уже - всё работало до определённого момента, кажись в то время я поставил только заплатку для сассера и патч на нфс-андеграунд

вот теперь думаю оставить буллетпруф иль лучше перейти сразу на g6?

albel насчет "переехать на значительно более мощный G6" с 2.21 - поделись опытом. Были ли проблемы?, и насколько стабильно работает G6 (это самое важное)?

Basilz

Цитата:

Были ли проблемы?

Нет. Единственная проблема, которая отмечалась при импорте настроек BPFTP - не импортируются заблокированные IP на уровне домена тут описана эта ошибка . В следующем билде обещают пофиксить (выпустят к концу недели).


Цитата:

и насколько стабильно работает G6 (это самое важное)?

Crash'ей не было. В принципе, у меня пока не было проблем вообще. У народа, в общем-то, тоже проблем немного. Все их можно найти на форуме - тут .
Imho, достаточно стабильно. Очень неплохо для первой версии нового продукта.

Из приятностей: подробнейшие настраиваемые логи, возможность создания нескольких фтп, удалённое администрирование нескольких фтп.

l4m3r

Цитата:

вот теперь думаю оставить буллетпруф иль лучше перейти сразу на g6?

если нужен только один фтп, к тому же Bpftp полностью устраивает, то нет смысла переходить на G6. Если нужен развёрнутый контроль пользователей, группы, категории, разнообразные привязки IP на уровне домена, SSL, то стОит перейти на G6.


Цитата:

к тому же сказ уже - всё работало до определённого момента, кажись в то время я поставил только заплатку для сассера и патч на нфс-андеграунд

а всё-таки, файрволл какой включён?

Добавлено
Basilz
совсем забыл
попробуй сначала использовать параллельно bpftp и новую версию - ведь ничто не мешает повесить её на какой-нибудь открытый порт для тестирования. Заодно и стабильность проверишь, и посмотришь, устраивает ли в работе.
Удачи

фаер - керио, антивирь - нод32
пробовал отрубать фаер - не помогло
кстати при импорте настроек в g6 не всё так скажем подхватывается..
например был акк для анонимного доступа - он его подхватил, но не пускает, всё равно требует логин...хотя просто наверное надо получше разобраться
и всё же глюкануло что-то в винде скорее всего, блин, так я новую и не поставил, вечером займусь =)