Veni, Vidi, VISA

".. weil wir auf dem ftp-Server zum einen unsere Backups speichern und zum anderen weil wir da auch mehrere Useraccounts haben die einen FTP-Zugang benötigen

$ lsof -i TCP | grep ftp

[...]

proftpd   14947     proftpd    1u  IPv6 1747813272      0t0  TCP *:ftp (LISTEN)

[...]

vsftpd    15233        root    3u  IPv4 1747816659      0t0  TCP *:180 (LISTEN)

öhm.. ja.
Wie kommt man eigentlich auf die wahnwitzige Idee die Backups auf einem "öffentlichem" Server zu speichern auf dem zudem noch Shellaccounts vergeben werden? Und vor allem: Wieso zwei ftpd's und nicht einfach 'n Virtual Host anlegen und dem dann auf einem anderem Port legen (so wie es bei den beiden bereits installierten ftpd's der Fall war)?
Manchmal glaub ich das die das alle mit Absicht machen weil ihnen mein WTF!?-Gesichtsausdruck so gefällt.

ProFTPd 1.2.7, BIND 8.1.2, sendmail 8.12.8 und webmin mit dem gleichen Alter. Geschockt haben mich aber eher andere Aussagen wie z. B. "Woher sollte ich denn wissen das es dafuer Exploits gibt?" und "Der Server ist noch am Netz, weil darauf die Backups liegen auf die die lokalen User Zugriff haben muessen!". Beides Aussagen vom Admin, wobei ich bezweifle das er noch recht lange dort als Admin taetig ist .. zumindest deute ich den Gesichtsausdruck des Chefs so. Ehre wem Ehre gebuehrt.