Imutabilidade FTP - Criar Permissões FTP

A imutabilidade em um diretório FTP/sFTP refere-se a uma configuração de segurança e integridade de dados onde os arquivos armazenados nesse diretório não podem ser modificados, sobrescritos ou excluídos. Mesmo que uma conta FTP tenha permissão para visualizar o conteúdo da pasta e carregar novos arquivos, com a imutabilidade ativa no diretório, qualquer tentativa de alterar ou excluir um arquivo existente resultará em erro.

A principal aplicação da imutabilidade em servidores FTP é criar uma proteção contra ransomware e contra exclusão acidental, evitando que usuários apaguem ou corrompam acidentalmente arquivos críticos. Esse recurso é padrão no serviço Storage Online e está ativado em todos os planos. Também é possível atribuir outras regras ou personalizar o código criando diferentes combinações. A lista completa ser consultada na página abaixo.

É crucial entender que a imutabilidade em um diretório não é mágica! Não protege contra a exclusão do diretório inteiro. Se o diretório for excluído manualmente, as pastas e todos os arquivos dentro dele também somem, a menos que um serviço de backup esteja ativado e a recuperação ocorra antes da próxima atualização da rotina de backup.

Para funcionar corretamente, as contas FTP devem ser criadas no diretório em que a imutabilidade será criada, garantindo que os usuários não conseguirão subverter as permissões.

Exemplo Prático: Pode criar, mas não pode deletar, renomear ou modificar.

1. Acesse o painel Directadmin e clique em Gerenciador de Arquivos;
2. Navegue até uma pasta específica e clique em Novo Arquivo;
3. Crie um arquivo com o nome .ftpaccess (começa com um ponto);
4. Edite o arquivo, cole o código abaixo (link) e salve o arquivo.

Código 1: https://static.maisnetworks.com/webftp/codigo-1.txt

Nenhuma conta FTP criada nessa pasta será capaz de apagar ou modificar arquivos. Remover arquivos nessa pasta ainda será possível usando o Gerenciador de Arquivos do painel Directadmin ou usando uma conta FTP permitida. Caso queira permitir que uma conta FTP específica possa apagar arquivos, modifique a segunda parte do código para:

Código 2: https://static.maisnetworks.com/webftp/codigo-2.txt

Documentação: http://www.proftpd.org/docs/howto/Limit.html

FTP Imutável

Produtos

Soluções

Institucional

Pagamentos