Error al conectar a FTP

Este error me salio cuando trate de conectar a un servidor FTP, la verdad aun voy a indagar mas en el tema. Sin embargo puedo sacar agunas conclusiones.

Cuando realizo la conexion,

ftp midominio.com
pass: xxxxxx

esta es exitosa, como nos muestra el siguiente mensajes

ftp > OK. Current directory is /

pero a la hora de chekear los ficheros

ftp > ls

nos bota este mensaje:

500 I won't open a connection to y.y.y.y (only to XX.XX.XX.XXX)

donde en este caso y.y.y.y es un io privada & xx.xx.xx.xx es la ip publica del servicio.

La solucion para ver los ficheros y hacer las operaciones correspondientes es ingresar el siguiente comando.

ftp> passive
Passive mode on.

Conclusiones:
- Queda de tarea investigar que es modo passivo.
- Este problema radica en el servidor FTP no en el cliente.
- Para saber un poco mas que es lo que esta pasando es recomendable usar los comando ftp antes de un cliente.

Saludos.

SNORT - IDS

En esta oportunidad les traigo la guia "definitiva" (jajaja) sobre SNORT. Despues de mis intentos fallidos sobre instalar snort desde sus fuentes y resignarme a usar un apt-get install snort. Aca les traigo una guia que me resulta bastante practica donde se resume en esencia y con detalle que se necesita para tener instalado:

SNORT + BASE + mysql.

en Ubuntu/Debian.

El autor es un arabe: Ali Al-Shemery.

Bueno les dejo con la guia,

Descargar Guia

Algunas notas que he me tomado a cuenta son:

- Tener previamente instalado build-essentials.
- Al compilar se obtiene un error sobre la libreria libnet, y a pesar que la guia nos invita a instalar libnet en sus versiones 0 y 1, lo cierto es que funciona con la version de libnet 1.0.2a.

De aqui lo puden descargar: Libnet1.0.2a , en el directorio que lo descomprimen, realizar un:

./configure && make && make install

Bueno eso es todo, espero traerles un nuevo post , pero ya con Snort IN LINE, para que snort trabaje como IPS.

Saludos, y cualquier consulta haganmela saber.