800 HDSE v2 vsftpd:not found: directory given in 'secure_chroot_dir':/var/share/empty

[roger1]

Hej alla!

En ny 800HD SE v2 box slutade koda av kanaler efter ett par timmar och när jag försöker nå den via FTP så får jag följande felmeddelande.

Status: Ansluter till 192.168.2.147:21...
Status: Anslutningen etablerad, väntar på välkomstmeddelande...
Svar: 500 OOPS: vsftpd: not found: directory given in 'secure_chroot_dir':/var/share/empty
Fel: Kritiskt fel: Kunde inte ansluta till servern

Kan nå den via webläsare och telnet.
En annan sak är att det inte längre går att ladda ner några plugins (den säger bara att det inte finns några nya att hämta).

OpenPli 4
Clone 800HD SE v2

Någon som vet vad det kan bero på och hur jag kommer in i den igen via FTP?

Mvh Roger!

[Traxzl]

Kika här, http://forums.openpli.org/topic/3929...varshareempty/

[roger1]

Tack för ditt supersnabba svar (igen)

Läste tråden men funderar på hur jag ska kunna ändra något om jag inte kommer in via ftp?
Är lite svag fortfarande på Linux känner jag
Telnet var första gången och jag anslöt bara.

Följande föreslogs att ändras...

"create directories : /var/share/empty

in /etc/vsftpd.conf, add this line at the end of the file :
secure_chroot_dir=/var/share/empty
and it will be ok"

Nu är frågan bara hur man lyckas med det?
En quickguide please

Tack på förhand.

Mvh Roger!

[Traxzl]

create directories : /var/share/empty

mkdir /var/share/empty

in /etc/vsftpd.conf, add this line at the end of the file :
secure_chroot_dir=/var/share/empty

echo 'secure_chroot_dir=/var/share/empty' >> /etc/vsftpd.conf

Du kan även använda en textredigerare som nano eller vi, men i just detta fall är det nog enklast att bara skjuta in raden med hjälp av echo >>
Ifall nano (min favoritredigerare, men många föredrar vi) inte finns installerat från början så kan du installera det med opkg install nano. Här finns en ganska bra och enkel nybörjarguide för nano också, om du inte redan har koll på det

Edit: Kanske måste tillägga att du ska skriva detta när du har telnetat till boxen

[Laron]

Använd ip scanner så kan du enkelt komma åt alla filer
http://www.advanced-ip-scanner.com/download.php?lng=en
db.jpg

[roger1]

Supertack

Har redan lyckats att skapa mapparna men satt o klurade på hur jag skulle göra för att editera filen,ska prova nu.

Kan någon kika på denna filen och försöka avgöra om någon har varit inne o hackat den efter att jag kört igång den?

root@dm800se:/etc# cat vsftpd.conf
# Example config file /etc/vsftpd.conf
#
# The default compiled in settings are fairly paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
# Please see vsftpd.conf.5 for all compiled in defaults.
#
# READ THIS: This example file is NOT an exhaustive list of vsftpd options.
# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's
# capabilities.

# run standalone
listen=NO

# No PAM sessions to save resources
session_support=NO

# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=NO
#
# Uncomment this to allow local users to log in.
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES
#
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
local_umask=022
#
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
#anon_upload_enable=YES
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon_mkdir_write_enable=YES
#
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES
#
# Activate logging of uploads/downloads.
xferlog_enable=NO
#
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=NO
#
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!
#chown_uploads=YES
#chown_username=whoever
#
# You may override where the log file goes if you like. The default is shown
# below.
#xferlog_file=/var/log/vsftpd.log
#
# If you want, you can have your log file in standard ftpd xferlog format
xferlog_std_format=YES
#
# You may change the default value for timing out an idle session.
#idle_session_timeout=600
#
# You may change the default value for timing out a data connection.
#data_connection_timeout=120
#
# It is recommended that you define on your system a unique user which the
# ftp server can use as a totally isolated and unprivileged user.
#nopriv_user=ftp
#
# Enable this and the server will recognise asynchronous ABOR requests. Not
# recommended for security (the code is non-trivial). Not enabling it,
# however, may confuse older FTP clients.
#async_abor_enable=YES
#
# By default the server will pretend to allow ASCII mode but in fact ignore
# the request. Turn on the below options to have the server actually do ASCII
# mangling on files when in ASCII mode.
# Beware that turning on ascii_download_enable enables malicious remote parties
# to consume your I/O resources, by issuing the command "SIZE /big/file" in
# ASCII mode.
# These ASCII options are split into upload and download because you may wish
# to enable ASCII uploads (to prevent uploaded scripts etc. from breaking),
# without the DoS risk of SIZE and ASCII downloads. ASCII mangling should be
# on the client anyway..
#ascii_upload_enable=YES
#ascii_download_enable=YES
#
# You may fully customise the login banner string:
#ftpd_banner=Welcome to blah FTP service.
#
# You may specify a file of disallowed anonymous e-mail addresses. Apparently
# useful for combatting certain DoS attacks.
#deny_email_enable=YES
# (default follows)
#banned_email_file=/etc/vsftpd.banned_emails
#
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
#chroot_list_enable=YES
# (default follows)
#chroot_list_file=/etc/vsftpd.chroot_list
#
# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
#ls_recurse_enable=YES
#
# This string is the name of the PAM service vsftpd will use.
pam_service_name=vsftpd
#
# This option is examined if userlist_enable is activated. If you set this
# setting to NO, then users will be denied login unless they are explicitly
# listed in the file specified by userlist_file. When login is denied, the
# denial is issued before the user is asked for a password.
userlist_deny=YES
#
# If enabled, vsftpd will load a list of usernames, from the filename given by
# userlist_file. If a user tries to log in using a name in this file, they
# will be denied before they are asked for a password. This may be useful in
# preventing cleartext passwords being transmitted. See also userlist_deny.
userlist_enable=NO
#
# If enabled, vsftpd will display directory listings with the time in your
# local time zone. The default is to display GMT. The times returned by the
# MDTM FTP command are also affected by this option.
use_localtime=YES
#
# If set to YES, local users will be (by default) placed in a chroot() jail in
# their home directory after login. Warning: This option has security
# implications, especially if the users have upload permission, or shell access.
# Only enable if you know what you are doing. Note that these security implications
# are not vsftpd specific. They apply to all FTP daemons which offer to put
# local users in chroot() jails.
chroot_local_user=NO
#
allow_writeable_chroot=YES
#
tcp_wrappers=NO

local_root=/

root@dm800se:/etc#

Tack på förhand

Mvh Roger!

[roger1]

Lyckades editera filen så nu är jag inne

Hela biblioteket var/keys är borta och det känns lite småkymigt när jag inte vet om någon varit/är där

Någon som vet vad man ska kolla efter?

Mvh Roger!

[roger1]

Hej igen

Skapade var/keys och la dit nödvändiga filer så nu är det bild igen (tack alla )

Dock så funkar det fortfarande inte att ladda in plugins ("inga nya plugins hittade") står det bara.
någon som vet vad det kan bero på och hur man löser det?

Känslan att någon varit/är där är fortfarande jobbig,bläääää
Jag har alltid fått lära mig att en dator aldrig gör något som man inte ber den om så jag tror nog att någon är kvar/har varit där men vet inte vad jag ska titta efter?

Mvh Roger!

[Laron]

Ladda ner den
http://www.mediafire.com/download/6d...0r/Ny+mapp.rar
kopiera alla filer till etc/opkg och starta om boxen nu kan du ladda ner plugin igen

O.B.S spara opkg filen innan du ersätter dom för säkerhetsskull.

[matkoh]

Hmmmm.

/var/keys är bara en symlänk till /usr/keys, skapa den så är du hemma.