FTPD 的安全问题 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

FTPD 的安全问题

FTPD 的安全问题# Security - 系统安全

w*e2000-09-28 07:09

1 楼

最近学校管安全的通知我们，说我们的FTP server的CHMOD
功能没有关闭，不安全。在下没有经验，发信问他们怎么才
能关闭，结果好几天都没有回音。
自己看了一下man page，好象也没有什么特别的选项来关闭
它，而且发现FTPD里还有很多类似的功能都不太安全。哪位
有经验的大虾指点指点。谢谢！

d*e2000-09-28 07:09

2 楼

HPUX permits SITE CHMOD. That means an anonymous ftp user can change
access right owned by account "ftp".Particularly, the ~ftp directory.
I am not sure what an cracker can do by exploiting this. Basically, they can
modify the files in you ftp directory and inject a trojan in some files. When
sbd else gets those files, bad things may happen.
I don't know how to disable SITE CHMOD. But you can simply change the owner of
the ftp home directory from "ftp" to "root". Also, you may want to keep two

【在 w**e 的大作中提到】

: 最近学校管安全的通知我们，说我们的FTP server的CHMOD
: 功能没有关闭，不安全。在下没有经验，发信问他们怎么才
: 能关闭，结果好几天都没有回音。
: 自己看了一下man page，好象也没有什么特别的选项来关闭
: 它，而且发现FTPD里还有很多类似的功能都不太安全。哪位
: 有经验的大虾指点指点。谢谢！

o*l2000-09-28 07:09

3 楼

最好升级或者安装一套新的FTP Daemon软件，比如：wu-ftpd等。

【在 w**e 的大作中提到】

s*e2000-09-28 07:09

4 楼

哈，wu-ftpd的bug可不少。

【在 o*********l 的大作中提到】

: 最好升级或者安装一套新的FTP Daemon软件，比如：wu-ftpd等。

d*e2000-09-28 07:09

5 楼

nod,俺用wu-ftpd, 鬼子们最喜欢从那里黑进去了
redhat有更好的ftpd嘛?

【在 s*****e 的大作中提到】

: 哈，wu-ftpd的bug可不少。

n*t2000-09-28 07:09

6 楼

proftpd,
in principle, you should not allow every one open ftp service
or at least you need to block port 21 incoming connection from
outside.

【在 d******e 的大作中提到】

: nod,俺用wu-ftpd, 鬼子们最喜欢从那里黑进去了
: redhat有更好的ftpd嘛?