############################################################
############  Minhas Regras - c4rl0s d1a5  #################
############################################################
# Incluir DSO modulos (Não mexer)
Include /etc/proftpd/modules.conf

#Desativa suporte a IPv6
UseIPv6    off
###########################################################

#Definir como servidor padrão
DefaultServer         on

#Exibir links simbólicos
ShowSymlinks         on

#Nome do Servidor
ServerName         "fileserver"

#Tipo do Servidor ( StandAlone ou Inetd )
#Obs: Se usar inetd descomentar a linha ftp stream .. .. .. .. no arquivo /etc/inetd.conf
ServerType               inetd

#Não mostrar mensagem de boas-vindas até usuário tiver autenticado
DeferWelcome         off

#Os Usuários não poderão sair de seu diretório home
DefaultRoot ~

#Não permite o login do usuário root
RootLogin off

#Não exibe informações sobre que tipo de servidor está rodando
ServerIdent on "Bem-Vindo ao servidor FTP"

#Não requer que os usuários tenham um shell válido
RequireValidShell off

#Bloqueia usuários baseando-se no arquivo /etc/ftpusers
UseFtpUsers on

#Máximo de usuários autenticados
MaxClientsPerHost 4 ''Número máximo de usuários conectados atingido''

#Numero Máximo de tentativas de login (para melhor segurança deixe 3)
MaxLoginAttempts 10

#Log de transferencia e do sistema ftp
TransferLog /var/log/proftpd/xferlog
SystemLog   /var/log/proftpd/proftpd.log

#Tempo Máximo sem transferência de dados
TimeoutNoTransfer 600

#Tempo Máximo com transferência parada(travada)
TimeoutStalled 600

#Tempo Máximo conectado mas sem troca de dados
TimeoutIdle 1200

#Usar fuso horario universal
MultilineRFC2228      on

# Usuário e grupo que o servidor irá rodar
User            proftpd
Group            nogroup

Define o número máximo de processos filho para ser gerado(Contra ataque DoS
MaxInstances         30

#Maskara padrão para criação de arquivos
Umask            022  022

# Sobreescrever arquivo ?
AllowOverwrite         on

# Porta padrão do servidor
Port            21

# Descomente se você usar NIS ou LDAP 
# PersistentPasswd      off

#Especificar o intervalo de porta ftp-dados a ser utilizado
#PassivePorts                    49152 65534

#Descomente se voce quizer ver o processo da taxa de transferencia de seus arquivos (Deixe Disable)
# UseSendFile         off

#Exbir mensagem de login
DisplayLogin                    welcome.msg
DisplayFirstChdir               .message
ListOptions                   "-l"

#Expressão regular de comando argumentos para ser bloqueado
DenyFilter         \*.*/
#############################################################
###############################################################
#########   Configurações de Módulos  #########################  
###############################################################

#Habilitar TLS / SSL conexões
<IfModule mod_tls.c>
TLSEngine off
</IfModule>

#Ativa modulos de Quota (mod_quotatab_file,ldap,radius,sql)
<IfModule mod_quota.c>
QuotaEngine on
</IfModule>

#Ativa modulo ratio
<IfModule mod_ratio.c>
Ratios on
</IfModule>

#Ativa Módulo de "atrasos" - Segurança
<IfModule mod_delay.c>
DelayEngine on
</IfModule>

#Módulos de Controle do server
<IfModule mod_ctrls.c>
ControlsEngine        on
ControlsMaxClients    20
ControlsLog           /var/log/proftpd/controls.log
ControlsInterval      5
ControlsSocket        /var/run/proftpd/proftpd.sock
</IfModule>

#Módulos de controle do Administrador
<IfModule mod_ctrls_admin.c>
AdminControlsEngine on
</IfModule>

##################################################################
###############  Configuraçãoes de Login Anonimo ################ 
#################################################################
# <Anonymous ~ftp>
#   User            ftp
#   Group            nogroup
#   # We want clients to be able to login with "anonymous" as well as "ftp"
#   UserAlias         anonymous ftp
#   # Cosmetic changes, all files belongs to ftp user
#   DirFakeUser   on ftp
#   DirFakeGroup on ftp
# 
#   RequireValidShell      off
# 
#   # Limit the maximum number of anonymous logins
#   MaxClients         10
# 
#   # We want 'welcome.msg' displayed at login, and '.message' displayed
#   # in each newly chdired directory.
#   DisplayLogin         welcome.msg
#   DisplayFirstChdir      .message
# 
#   # Limit WRITE everywhere in the anonymous chroot
#   <Directory *>
#     <Limit WRITE>
#       DenyAll
#     </Limit>
#   </Directory>
# 
#   # Uncomment this if you're brave.
#   # <Directory incoming>
#   #   # Umask 022 is a good standard umask to prevent new files and dirs
#   #   # (second parm) from being group and world writable.
#   #   Umask            022  022
#   #            <Limit READ WRITE>
#   #            DenyAll
#   #            </Limit>
#   #            <Limit STOR>
#   #            AllowAll
#   #            </Limit>
#   # </Directory>
# 
# </Anonymous>