Freesco, NND, CDN, EOS

ServerName         "Serwerek FTP"
ServerType         standalone
DeferWelcome                    off   
DefaultServer         on
Port            21
Umask            022
MaxInstances         20
UseReverseDNS                  on
IdentLookups                 on
MaxLoginAttempts                5
MaxClients                      5  "Za duzo chetnych. zapraszamy innym razem."
MaxClientsPerHost               2  "Przystopuj! Za duzo polaczen z jednego IP"
AllowOverwrite                  on
User             nobody
Group             nobody
DisplayLogin      .welcome
DisplayFirstChdir      .message
DefaultRoot ~ !expusers
DefaultRoot / expusers
 TimeoutIdle            300
 TimeoutStalled         300
 TimeoutLogin            60
 TimeoutNoTransfer       300
AllowOverwrite      on
<Limit SITE_CHMOD>
DenyAll                 off
</Limit>
<Limit LOGIN>
Order allow, deny
Allow from All
</Limit>
<Directory />
AllowOverwrite          on 
AllowStoreRestart       on 
</Directory>
PersistentPasswd        off
ExtendedLog /var/log/proftpd
ExtendedLog /dev/tty10
<Anonymous ~>
  User         ftp   
  Group         ftp   
  UserAlias         anonymous ftp
  DefaultChdir /home/public
AnonRequirePassword     off
RequireValidShell       off
Umask                   002
MaxClients              2  "Za duzo chetnych. zapraszamy innym razem."
MaxClientsPerHost       1  "Przystopuj! Za duzo polaczen z jednego IP"
</Anonymous>

# proftpd.conf po modyfikacjacjach. Sekcja user została wylaczona z czynnosci.
ServerName              "SerwerFTP"
ServerAdmin             xxxxxxxx_1@tlen.pl

ServerIdent             on "serwerek FTP"
ServerType              standalone         # standalone jest najwydajniejszy dla demona
DeferWelcome            off                # niepokazuje wiadomosci powitalnej poki uzytkownik sie niezautoryzuje
DefaultServer           on                 # okreslamy konfiguracje jako domyslna
# PassivePorts            1024 1050      # jesli zmieniamy ustawienia standardowe
Port                    21                 # nr portu na ktorym bedzie dzialac proftpd
Umask                   022                # tryb umask jest standardem dla folderow i plikow
UseReverseDNS      on         # "off" blokuje odpytywanie DNS hosta - przyspiesza
                     # logowanie sie na serwerach bez nazwy DNS
IdentLookups      on         # "off" wylacza protokol ident (RFC1413)
User                    nobody             # uzytkownik na jakiego jest odpalony FTP
Group                   nobody             # grupa na jaka jest odpalony server ftp
TimeoutIdle             300                # przy braku ruchu
TimeoutStalled          300                # przy przeciazeniu lacza jak sie nieodzywa
TimeoutLogin            300                # zadlugo sie loguje
TimeoutNoTransfer       300                # jak zadlugo nie ma transferu

ExtendedLog             /var/log/proftp.log     # gdzie maja byc logi
ExtendedLog             /dev/tty10              # konsola do ktorej maja byc wyswietlane logi
DisplayLogin            welcome.msg             # plik z wiadomoscia powitalna
MaxInstances            20            # By zablokowac ataki DOS ustaw max. liczbe procesow
                  # pokrewnych/bliznaczych na 30.
                  # jesli nie musisz udostepniac > niz 30 jednoczesnych polaczen
                  # po prostu zmniejsz ta wartosc, ale pamietaj, ze to dziala jedynie
                  # w trybie standalone. W trybie inetd nalezy uzyc inetd serwer,
                  # ktory pozwoli na uruchamianie max. liczby procesow w usludze np.
                  # xinetd 
MaxLoginAttempts        2
MaxClients              10 "Za duzo chetnych, zapraszam innym razem"
MaxClientsPerHost       5  "Przystopuj. Zaduzo polaczen z jednego IP"

<Limit SITE_CHMOD>                # ?
DenyAll         off      # zabron wszystkim "off" - nie zabraniaj, ale co?
</Limit>               # ?

# DefaultRoot ~            # "zamyka" (chrooted) user'ow systemu
                  # logujacych sie w serwerze FTP w ich katalogach domowych

DefaultRoot ~      !expusers   # utworzenie grupy np "expusers" z user'ami uprzywilejowanymi tym poleceniem
                  # daje im prawo operacji na wszystkich plikach systemu "/"
# DefaultRoot      /expusers   # blokuje lokalnych user'ow
                  # razem z DefaultRoot ~ !exspusers blokuje uprzywilejowanych user'ow w serwerze FTP


<Limit LOGIN>             # ?
Order allow,deny             # ?
Allow from All             # ?
</Limit>                # ?

<Directory /*>             # ?
 AllowOverwrite         on       # ?
 AllowStoreRestart      on       # ?
</Directory>

# Needed for NTS.
PersistentPasswd        off       # ?

#-----------------------------anonymous--------------------------------
<Anonymous /home/anonymous>
 User                   anonymous
 Group                  users
 AnonRequirePassword    off
 RequireValidShell      off
 DisplayLogin           welcome.msg
 DisplayFirstChdir      .message

 GroupOwner             root       # Dlaczego root?
 Umask                  002
 MaxClients             10 "Za duzo chetnych, zapraszam pozniej"
 MaxClientsPerHost      5  "Przystopuj! Zaduzo polaczen z IP"
<Limit LOGIN>             # ?
 Order allow,deny          # ?
 Allow from All             # ?
</Limit>                # ?

<Directory /home/anonymous>         # sciezka dla anonimow
<Limit ALL>             # ?
 Allow All                # ?
</Limit>                # ?
 AllowOverwrite         on       # zezwala na nadpisywanie plikow wckatalogach
 AllowStoreRestart      on       # ?
</Directory>             # ?
</Anonymous>             # ?

DefaultRoot /home/anonymous anonymous    #?

# -------------------------------------------------------------------- julek

# <Anonymous /home/julek>
# User           julek
# Group          root
# AnonRequirePassword    on
# RequireValidShell      on
# DisplayLogin           welcome.msg
# DisplayFirstChdir      .message
# GroupOwner             user
# Umask                  002
# MaxClients             10 "Za duzo chetnych, zapraszam pozniej"
# MaxClientsPerHost      5  "Za duzo polaczen z jednego IP"

# <Limit LOGIN>
# Order allow,deny
# Allow from All
# </Limit>



# <Directory /home/julek>
# <Limit ALL>
# Allow All
# </Limit>
# AllowOverwrite         on
# AllowStoreRestart      on
# </Directory>
# </Anonymous>


# DefaultRoot /home/julek julek

# -------------------------------------------------------------------

<Limit LOGIN>             # ?
 Order allow,deny          # ?
 Allow from All             # ?
</Limit>                # ?

# <Anonymous /home/julek>

<Directory /home/julek>