Stormshield SN160 Manuel D'utilisation Et De Configuration page 303

IPS
Commandes FTP autorisées
Il est possible de définir des commandes FTP au sein de la prévention d'intrusion, en cliquant sur
Ajouter, dans la limite de 115 caractères. La suppression est également autorisée.
Commandes FTP interdites
Il est possible d'interdire des commandes FTP au sein de la prévention d'intrusion, dans la limite
de 115 caractères.
Liste des commandes génériques FTP et détail du filtrage
ABOR : Commande qui interrompt le transfert en cours. Cette commande n'accepte pas
l
d'argument. Par défaut, une analyse est faite afin de vérifier la conformité à la RFC.
ACCT : Commande qui spécifie le compte à utiliser pour se connecter. Cette commande
l
n'accepte qu'un seul argument. Par défaut, une analyse est faite afin de vérifier la conformité
à la RFC.
ADAT : Commande qui envoie des données de sécurité pour l'authentification. Cette
l
commande n'accepte qu'un seul argument. Par défaut, une analyse est faite afin de vérifier
la conformité à la RFC.
AUTH : Commande qui sélectionne le mécanisme de sécurité pour l'authentification. Cette
l
commande n'accepte qu'un seul argument. Par défaut, une analyse est faite afin de vérifier
la conformité à la RFC.
CCC : Commande qui autorise le message non protégé.
l
CDUP : Commande qui modifie le répertoire de travail au parent. Cette commande n'accepte
l
pas d'argument. . Par défaut, une analyse est faite afin de vérifier la conformité à la RFC.
CONF : Commande qui spécifie le message « confidentiel » utilisé pour l'authentification.
l
CWD : Cette commande modifie le répertoire de travail. Cette commande accepte un ou
l
plusieurs arguments. Par défaut, une analyse est faite afin de vérifier la conformité à la RFC.
ENC : Cette commande spécifie le message « privé » utilisé pour l'authentification. Cette
l
commande n'accepte qu'un seul argument. Par défaut, une analyse est faite afin de vérifier
la conformité à la RFC.
EPRT : Cette commande active le mode de transfert actif étendu. Cette commande n'accepte
l
qu'un seul argument. Par défaut, une analyse est faite afin de vérifier la conformité à la RFC.
EPSV : Cette commande sélectionne le mode de transfert passif étendu. Cette commande
l
doit être passée avec au plus un argument. Cette commande est bloquée par défaut.
FEAT : Cette commande affiche les extensions supportées par le serveur. Elle n'accepte pas
l
d'argument. Le résultat de cette commande est filtré par le proxy si on demande le filtrage de
la commande FEAT.
HELP : Cette commande retourne les détails pour une commande donnée. Cette commande
l
doit être passée avec au plus un argument. Par défaut, une analyse est faite afin de vérifier
la conformité à la RFC.
LIST : Cette commande liste le contenu d'une localisation donnée d'une manière amicale.
l
MDTM : Cette commande affiche le dernier temps de modification pour un fichier donné.
l
Cette commande accepte un ou plusieurs arguments. Par défaut, une analyse est faite afin
de vérifier la conformité à la RFC.
MIC : Cette commande spécifie le message « sain » utilisé pour l'authentification. Cette
l
commande n'accepte qu'un seul argument. Par défaut, une analyse est faite afin de vérifier
Page 301/464
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
PROTOCOLES