VsFTPd

Cet article est une ébauche concernant un logiciel.

VsFTPd

Cet article est une ébauche concernant un logiciel.

Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.

Consultez la liste des tâches à accomplir en page de discussion.
vsFTPd

Informations
Dernière version 3.0.5 ()[1]Voir et modifier les données sur Wikidata
Système d'exploitation Type UnixVoir et modifier les données sur Wikidata
Environnement Type Unix
Type Serveur FTP
Licence GPL
Documentation security.appspot.com/vsftpd/vsftpd_conf.htmlVoir et modifier les données sur Wikidata
Site web security.appspot.com/vsftpd.html

modifier - modifier le code - voir Wikidata (aide)

vsFTPd (Very Secure FTP Daemon), créé en 2000, est un serveur FTP qui mise beaucoup sur la sécurité développé par Chris Evans, chargé de la sécurité de Google Chrome. Il est l'un des premiers logiciels serveurs à mettre en œuvre la séparation des privilèges, minimisant ainsi les risques de piratage.

La configuration par défaut de VsFTPd est très restrictive :

  1. Seul le compte anonyme est autorisé à se connecter au serveur, et en lecture seule.
  2. Les utilisateurs ne peuvent accéder qu'à leur compte.

Fonctions de VSFTPd :

  • Configuration accessible
  • Utilisateurs virtuels
  • Adresses IP virtuelles
  • Limitation de la bande passante
  • IPv6
  • Support du chiffrement au travers de SSL intégré File Transfer Protocol Secure (FTPS), méthodes explicites et implicites supportées

Il est distribué selon les termes de la licence Licence publique générale GNU.

Failles

Une porte dérobée a été découverte le 3 juillet 2011 sur la version 2.3.4. En réponse à un smiley ":)" dans le nom d'utilisateur, cette version de vsftpd essaye d'exécuter un shell sur un port élevé[réf. souhaitée][2],[3].

Notes et références

  1. ↑ « vsftpd - Secure, fast FTP server for UNIX-like systems »,
  2. ↑ « NVD - CVE-2011-2523 », sur nvd.nist.gov (consulté le )
  3. ↑ Vigil@nce, « Vulnérabilité concernant vsftpd : backdoor de la version 2.3.4 », sur Vigil@nce, (consulté le )

Liens externes

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.