ASK-Disable sftp

[megdi]

Halo teman-teman.
Mau tanya, Saya pakai cpanel untuk server saya.
Nah coba login pake sftp ternyata baru sadar user bisa intip intip file root.
Memang tidak semua file bisa dilihat tapi ternyata banyak juga. Misalkan konfig my.cnf dan sebagainya.

Kurang nyaman juga ternyata. takutnya ada konfigurasi yangriskan yang belum ter protect.

nah, cara disable SFTP untuk user cpanel tapi tetap bisa mengakses SSH untuk root bagaimana ya?
Terus, kalau gak salah kan ada juga yang nyaranin disable login ssh. Terus kalau ada masalah, loginnya ssh gimana ya kalau didisable ?
minta sarannya ya?
thanks semua

 

[natanetwork]

ga bisa kayaknya.. kalo bisa ssh brarti bisa sftp jg..
btw itu pake cageFS CL?

 

[pluto01]

Sudah coba ? Misal salah satu contoh :
Edit /etc/ssh/sshd_config
# override default of no subsystems
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp /bin/false

Mungkin bs juga didisabled per user, group,

CMIIW

 

[mustafaramadhan]

SFTP tidak bisa berkolaborasi dengan jailshell alias hanya melalui ssh. Memberi akses sftp ke user akan setara dengan memberi akses ssh ke user juga.

 

[junior riau]

SFTP tidak bisa berkolaborasi dengan jailshell alias hanya melalui ssh. Memberi akses sftp ke user akan setara dengan memberi akses ssh ke user juga.

setuju

 

[megdi]

Sudah coba ? Misal salah satu contoh :
Edit /etc/ssh/sshd_config
# override default of no subsystems
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp /bin/false

Mungkin bs juga didisabled per user, group,

CMIIW

Kalau seperti itu nanti tidak terlihat port sftp di Cpanel end user ya?
klo di edit setelah restart masih bisa login sebagai root gak?

SFTP tidak bisa berkolaborasi dengan jailshell alias hanya melalui ssh. Memberi akses sftp ke user akan setara dengan memberi akses ssh ke user juga.

ga bisa kayaknya.. kalo bisa ssh brarti bisa sftp jg..
btw itu pake cageFS CL?

Pake cagefs

SFTP tidak bisa berkolaborasi dengan jailshell alias hanya melalui ssh. Memberi akses sftp ke user akan setara dengan memberi akses ssh ke user juga.

default cpanel otomatis enable sftp pak

 

[pluto01]

Terus, kalau gak salah kan ada juga yang nyaranin disable login ssh.Terus kalau ada masalah, loginnya ssh gimana ya kalau didisable ?

Mungkin via vnc/console (mungkin agak repot tp yach gitu)

Kalau seperti itu nanti tidak terlihat port sftp di Cpanel end user ya?
klo di edit setelah restart masih bisa login sebagai root gak?

Login ssh bisa tp login sftp saja yg tdk bs

CMIIW

 

[natanetwork]

kadang org2 ga sadar kalo disable user ssh tapi benernya user masi bisa login user sftp
iya pake cara nya om @pluto01 aja kayaknya.. tapi sftp untuk root jg ikutan ga bisa ya?

 

[megdi]

Mungkin via vnc/console (mungkin agak repot tp yach gitu)

Login ssh bisa tp login sftp saja yg tdk bs

CMIIW

Done om.
Problem solved.

Tapi masalahnya, kalau login root via sftp juga gak bisa ya hahaha...
Cos gak terlalu suka edit file pake ssh. sering salah ketik gak bisa di undo lagi. jadi harus scroll satu satu cari salahnya.
Klo sftp enaknya bisa pake notepad or wrodpad, bisa di undo hehehe
Mau gak mau nanti harus manual edit lgi klo enable sftp.

Keamanan terkadang memang sering mengorbankan kenyamanan hahaha...

kadang org2 ga sadar kalo disable user ssh tapi benernya user masi bisa login user sftp
iya pake cara nya om @pluto01 aja kayaknya.. tapi sftp untuk root jg ikutan ga bisa ya?

ya itulah.
Memang di end user port tidak dilihatkan.
Masalahnya, masalahnya klo ternyara user tau aja portnya, hmmm...
emang sih, bisa dirubah portnya, tapi tetep kurang nyaman hehehe
tetep aja user bisa cek cek file root pake akun dia.

Klo ssh sih enak, sekalipun user tahu port kita, tapi secara default kan Cpanel gak ngasih akses ke ssh

thanks all...

 

[natanetwork]

ya itulah.
Memang di end user port tidak dilihatkan.
Masalahnya, masalahnya klo ternyara user tau aja portnya, hmmm...
emang sih, bisa dirubah portnya, tapi tetep kurang nyaman hehehe

user bisa tau kok port ssh nya
dari email account lalu set up mail client disana malah ada config untk sftp kok..jadi ketahuan aja port nya berapa.
masi tanya cpanel mungkin dia ada fitur untuk disable sftp gt..saya jg blom tau sih.haha