vsftpd
Разработчик(и) | Крис Эванс |
---|---|
Стабильная версия | 3.0.5
/ 2 августа 2021 г. |
Операционная система | Unix-подобные системы |
Тип | FTP-демон |
Лицензия | лицензия GPL |
Веб-сайт | безопасность |
vsftpd (или очень безопасный демон FTP ) [1] сервер FTP- для Unix-подобных систем, включая Linux . Это FTP-сервер по умолчанию в дистрибутивах Ubuntu , CentOS , Fedora , NimbleX , Slackware и RHEL Linux . Он распространяется по лицензии GNU General Public License . Он поддерживает IPv6 , TLS и FTPS (явно с версии 2.0.0 и неявно с версии 2.1.0).
Скомпрометированный веб-сайт
[ редактировать ]В июле 2011 года было обнаружено, что vsftpd версии 2.3.4, загружаемый с главного сайта, был скомпрометирован. [2] [3] Пользователи, входящие на взломанный сервер vsftpd-2.3.4, могут использовать смайлик «:)» в качестве имени пользователя и получить командную оболочку на порту 6200. [3] Это не было связано с дырой в безопасности vsftpd, вместо этого неизвестный злоумышленник загрузил другую версию vsftpd, содержащую бэкдор . С тех пор сайт был перенесен на Google App Engine .
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ «vsftpd(8) — справочная страница Linux» .
- ^ vsftpd Уязвимость бэкдора скомпрометированных исходных пакетов на SecurityFocus
- ^ Перейти обратно: а б Эванс, Крис (3 июня 2011 г.). «Предупреждение: загрузка vsftpd заблокирована» . Проверено 7 июля 2011 г.
Внешние ссылки
[ редактировать ]- Руководство по настройке vsftpd, включая шифрование TLS/SSL
- Программное обеспечение FTP-сервера
- Бесплатное серверное программное обеспечение
- Бесплатная программа для передачи файлов
- Программное обеспечение FTP-сервера для Linux
- Программное обеспечение Unix для Интернета
- Бесплатное программное обеспечение, написанное на C.
- Заглушки сетевого программного обеспечения