Вышла новая версия замечательного ftp сервера - vsftpd 2.0.0 — Open Source

А в чем его замечательность? Пока что кроме великолепной exploitable'ности ничего не знаю :-(.

eXOR ★★★★★
(02.07.04 14:15:14 MSK)

Ответ на: комментарий от eXOR 02.07.04 14:15:14 MSK

список "великолепной exploitable'ности" пожалуйста.

А вот что не хватает - это работа с виртуальными пользователями на таком простецком уровне.

Konstantin

anonymous
(02.07.04 14:27:02 MSK)

дааа. секурити-десигн впечатляет - 3 процесса на каждое ftp соединение с поддержкой ssl :)))

Cosmicman ★★
(02.07.04 14:27:16 MSK)

Ответ на: комментарий от eXOR 02.07.04 14:15:14 MSK

http://vsftpd.beasts.org/#security

int19h ★★★★
(02.07.04 14:28:06 MSK)

Ссылка

Ответ на: комментарий от Cosmicman 02.07.04 14:27:16 MSK

proftp - рулит.

cyclon ★★★★★
(02.07.04 14:28:32 MSK)

Ответ на: комментарий от anonymous 02.07.04 14:27:02 MSK

> А вот что не хватает - это работа с виртуальными пользователями на таком простецком уровне.

Я так подозреваю, не всем оно надо просто.

Если скажем просто public FTP с анонимным доступом...

int19h ★★★★
(02.07.04 14:29:30 MSK)

Ответ на: комментарий от anonymous 02.07.04 14:27:02 MSK

>список "великолепной exploitable'ности" пожалуйста.
эээ... не понял...

eXOR ★★★★★
(02.07.04 14:29:57 MSK)

Ответ на: комментарий от eXOR 02.07.04 14:15:14 MSK

>А в чем его замечательность? Пока что кроме великолепной exploitable'ности ничего не знаю :-(.

Из всех зол выберают меньшее...

vsftpd имеет меньше проблем чем другие FTP-Server'ы

togusak ★
(02.07.04 14:30:39 MSK)

Ссылка

Ответ на: комментарий от int19h 02.07.04 14:29:30 MSK

>>Я так подозреваю, не всем оно надо просто. >>Если скажем просто public FTP с анонимным доступом...

как "public FTP" ему нет равных - тут я согласен, а если нужно посерьезнее - я выбираю pure-ftpd

Konstantin

anonymous
(02.07.04 14:32:14 MSK)

Ссылка

Ответ на: комментарий от eXOR 02.07.04 14:29:57 MSK

>>список "великолепной exploitable'ности" пожалуйста.
>эээ... не понял...

Ваше положение - exploit на exploit'е. 
Вот я и прошу огласить список этих самых exploit'ов

Konstantin

anonymous
(02.07.04 14:35:15 MSK)

Ответ на: комментарий от eXOR 02.07.04 14:29:57 MSK

>эээ... не понял.

Да!Да!

Я тоже бы хотел знать об этих exploit'ах....

togusak ★
(02.07.04 14:40:03 MSK)

Ссылка

Отличная новость!

anonymous
(02.07.04 15:05:21 MSK)

Ответ на: комментарий от cyclon 02.07.04 14:28:32 MSK

2cyclon

>proftp - рулит.

позволте узнать как там для пользователя сделать chroot

darkden ★
(02.07.04 15:15:42 MSK)

Ответ на: комментарий от anonymous 02.07.04 15:05:21 MSK

Да, теперь народ в локалке будет у меня музыку по SSL тянуть, чтоб злобные админы не поймали =)

int19h ★★★★
(02.07.04 15:16:35 MSK)

Ссылка

Ответ на: комментарий от anonymous 02.07.04 14:27:02 MSK

> А вот что не хватает - это работа с виртуальными пользователями на
> таком простецком уровне.

Здрасьте! А доки почитать?
Всё там нормально с виртуал-юзерами.

vitamin ★
(02.07.04 15:25:30 MSK)

Ответ на: комментарий от eXOR 02.07.04 14:15:14 MSK

> А в чем его замечательность? Пока что кроме великолепной
> exploitable'ности ничего не знаю :-(

Ты путаешь с wu-ftpd

vitamin ★
(02.07.04 15:26:39 MSK)

Ответ на: комментарий от anonymous 02.07.04 14:27:02 MSK

>А вот что не хватает - это работа с виртуальными пользователями на таком простецком уровне.

ftp://vsftpd.beasts.org/users/cevans/untar/vsftpd-2.0.0/EXAMPLE/VIRTUAL_HOSTS/

togusak ★
(02.07.04 15:27:03 MSK)

Ссылка

Ответ на: комментарий от vitamin 02.07.04 15:25:30 MSK

>Здрасьте! А доки почитать?
>Всё там нормально с виртуал-юзерами.

Вот то, что там написано и есть "простецкий уровень".

Я сменю свою точку зрения, если Вы мне подскажите как реализовать, например, следующее:

- имеем два домена (виртуальный хостинг). Эти домены принадлежат разным владельцам (они локальные пользователи) и ограничены дисковой квотой. Так вот как для каждого домена создать homepages с аккаунами по фтп, отличными от аккаунтов владельцев и чтоб квота учитывалась соответствующему владельцу. Вношу поправку - доступ на домены по фтп на одном ip и одном порту.

И таких примеров я могу придумать много.


Konstantin

anonymous
(02.07.04 15:34:46 MSK)

Ответ на: комментарий от darkden 02.07.04 15:15:42 MSK

>позволте узнать как там для пользователя сделать chroot

запросто! ;)

DefaultRoot ~ user,group,!user

жаль что в vsftpd нельзя chroot для групп делать. но несмотря на это мне vsftpd все равно больше нравится ;)

Cosmicman ★★
(02.07.04 15:34:57 MSK)

Ссылка

Ответ на: комментарий от anonymous 02.07.04 15:34:46 MSK

Главные преимущества vsftpd - секурность и производительность, поэтому его и выбрали openbsd.org,freebsd.org,redhat.com итд. Если нужна гибкость в настройках, лучше смотреть в сторону pure-ftpd.

chucha ★★★☆
(02.07.04 15:52:12 MSK) автор топика

Ответ на: комментарий от chucha 02.07.04 15:52:12 MSK

> Главные преимущества vsftpd - секурность и производительность,
> поэтому его и выбрали openbsd.org,freebsd.org,redhat.com итд. Если
> нужна гибкость в настройках, лучше смотреть в сторону pure-ftpd.

Присоединяюсь. Для каждой задачи есть свой идеал. 
У меня: vsftpd (public ftpd) и pure-ftpd (для виртуальных пользователей)

Konstantin

anonymous
(02.07.04 15:59:54 MSK)

Ссылка

Ответ на: комментарий от anonymous 02.07.04 15:34:46 MSK

> И таких примеров я могу придумать много.

Ну для таких случаев, действительно, ProFTPd лучше подходит.
Мне казалось, для FTP намного реже требуется функционал, сходный с apache, чем для www.
Гораздо нужней, например, FXP. :) Хотя, это и не протокол даже..

vitamin ★
(02.07.04 16:14:40 MSK)

Ответ на: комментарий от anonymous 02.07.04 15:34:46 MSK

"на одном ip и порту" два разных ftp ты не сделаешь ни на чем. "by design".

drF_ckoff ★★
(02.07.04 16:19:38 MSK)

Ответ на: комментарий от vitamin 02.07.04 16:14:40 MSK

FXP - небезопасная вещь.

chucha ★★★☆
(02.07.04 16:19:53 MSK) автор топика

Ссылка

Ответ на: комментарий от drF_ckoff 02.07.04 16:19:38 MSK

>"на одном ip и порту" два разных ftp ты не сделаешь ни на чем.

Вы наверно плохо читали. Я писал не фтп-шники, а доступ к фтп (вроде
как) - по крайней мере хотел так сказать. Если бы я этого не указал,
то ответ на мой вопрос было бы предложение развести фтп-шники доменов
на разные ip, и т.п. В этом случае - vsftpd справился.

Konstantin

anonymous
(02.07.04 16:25:23 MSK)

Ответ на: комментарий от anonymous 02.07.04 16:25:23 MSK

>Вы наверно плохо читали. Я писал не фтп-шники, а доступ к фтп (вроде
>как) - по крайней мере хотел так сказать. Если бы я этого не указал,
>то ответ на мой вопрос было бы предложение развести фтп-шники доменов
>на разные ip, и т.п. В этом случае - vsftpd справился.

И в моем контексте - не виртуальные ftp-серверы, а доступ к месту расположения контента виртуальных доменов (www) через ftp-сервер.

anonymous
(02.07.04 16:31:07 MSK)

Ссылка

Ответ на: комментарий от vitamin 02.07.04 16:14:40 MSK

> Ну для таких случаев, действительно, ProFTPd лучше подходит. 

как вариант, но мне приятней pure-ftpd (в связке с ldap'ом).
ProFTPd - его слишком много, по крайней мере, для задач
с которыми я сталкивался.

Konstantin

anonymous
(02.07.04 16:33:51 MSK)

Ссылка

Ответ на: комментарий от darkden 02.07.04 15:15:42 MSK

позволте узнать как там для пользователя сделать chroot

Без проблем. И уже ооочень давно

anonymous
(02.07.04 17:54:55 MSK)

Ссылка

Ответ на: комментарий от chucha 02.07.04 15:52:12 MSK

А что имеется ввиду под выбором в OpenBSD в частности? Я вижу vsftpd только в портах (как wu-ftpd и др.), а в inetd по умолчанию ftpd, что, как я понимаю, BSD ftpd. Или я не прав?

KBAKEP ★
(02.07.04 18:06:40 MSK)

А как там с sendfile ?

anonymous
(02.07.04 18:29:46 MSK)

Ответ на: комментарий от anonymous 02.07.04 18:29:46 MSK

use_sendfile=yes

Cosmicman ★★
(02.07.04 18:31:28 MSK)

Ссылка

Ответ на: комментарий от chucha 02.07.04 15:52:12 MSK

> поэтому его и выбрали openbsd.org,freebsd.org

с каких это пор? ftp.freebsd.org живет на родном BSD ftp 6.00LS, который уже черт знает сколько не имеет никаких проблем.

FreeBSD ★★★
(02.07.04 18:35:28 MSK)

имхо ftp протокол уже отжил свое. намного удобнее использовать webdav по https

hvicha ★
(02.07.04 19:07:39 MSK)

Ответ на: комментарий от anonymous 02.07.04 14:35:15 MSK

http://www.google.ru/search?q=vsftpd+exploit&ie=UTF-8&hl=ru&btnG=...

eXOR ★★★★★
(02.07.04 19:25:18 MSK)

Ответ на: комментарий от vitamin 02.07.04 15:26:39 MSK

> Ты путаешь с wu-ftpd
Ога. Точно :-).

eXOR ★★★★★
(02.07.04 19:26:51 MSK)

Ссылка

Ответ на: комментарий от FreeBSD 02.07.04 18:35:28 MSK

Connecting to ftp.freebsd.org port 21
Connected, waiting for response...
220-ftp.FreeBSD.org NcFTPd Server (licensed copy) ready.

так что ненадо..

anonymous
(02.07.04 19:27:55 MSK)

Ответ на: комментарий от anonymous 02.07.04 19:27:55 MSK

Похоже там просто стоит load balancer

chucha ★★★☆
(02.07.04 19:37:58 MSK) автор топика

Ответ на: комментарий от chucha 02.07.04 19:37:58 MSK

точнее round-robin dns

chucha ★★★☆
(02.07.04 19:38:57 MSK) автор топика

Ответ на: комментарий от anonymous 02.07.04 19:27:55 MSK

странно, у меня совсем про другое говорит :|

cosmicman@home ~$ ftp ftp.freebsd.org
Trying 2001:4f8:0:2::e...
Connected to freebsd.isc.org.
220 Welcome to freebsd.isc.org.
Name (ftp.freebsd.org:cosmicman):

Cosmicman ★★
(02.07.04 19:40:48 MSK)

Ответ на: комментарий от chucha 02.07.04 19:38:57 MSK

>точнее round-robin dns

я тоже так подумал

Cosmicman ★★
(02.07.04 19:41:33 MSK)

Ссылка

Ответ на: комментарий от eXOR 02.07.04 19:25:18 MSK

И что, ты много иксплойтов нашел ?

chucha ★★★☆
(02.07.04 19:42:08 MSK) автор топика

Ссылка

Ответ на: комментарий от Cosmicman 02.07.04 19:40:48 MSK

>странно, у меня совсем про другое говорит :|

Это потому что ты через ipv6 зашел...

anonymous
(02.07.04 19:49:07 MSK)

Ссылка

Ответ на: комментарий от hvicha 02.07.04 19:07:39 MSK

имхо ftp протокол уже отжил свое. намного удобнее использовать webdav по https

Это не ИМХО, это статистика. Ягде то даже видел распределение трафика. ВЭБ растет-ФТП падает процент.

anonymous
(02.07.04 21:01:31 MSK)

А как в замечательном vsftpd делать chown на не-анонимные закачки?
А есть ли там ftptop?
А можно ли там настраивать настраивать формат логгинга так же гибко,
как в proftpd? (для каждого типа событий свой формат и свой файл,
например)
Возможно ответы на все эти вопросы "да", однако у меня со всем этим
(и не только) были проблемы. В результате чего vsftpd был предан
забвению, а вместо него установлен proftpd. С ним никаких трудностей
пока не возникало, а гибклсть настройки и модульность просто впечатляют.
О vsftpd теперь разве что в кошмарных снах вспоминаю. Моё личное
мнение конечно, но по-моему, толку от этого vsftpd не очень-то много,
а проблем с ним полно...

anonymous
(02.07.04 21:36:35 MSK)

Ответ на: комментарий от anonymous 02.07.04 21:36:35 MSK

>О vsftpd теперь разве что в кошмарных снах вспоминаю

Все это замечательно, только одно но: твой любимый proftpd раз в полгода рута ремотно дает :)

chucha ★★★☆
(02.07.04 22:09:32 MSK) автор топика

Ответ на: комментарий от chucha 02.07.04 22:09:32 MSK

>>О vsftpd теперь разве что в кошмарных снах вспоминаю
> Все это замечательно, только одно но: твой любимый proftpd раз в
> полгода рута ремотно дает :)
Ну хорошо, не буду спорить (не охота в гугле рыться), но значит вы
признаёте, что с настройками и с возможностями у vsftpd не всё гладко
(а по-моему, так вообще швах, он простой как валенок).
На счёт секьюрности, есть ещё pure-ftpd. На сайте хвастают, что ни
одной уязвимости, позволяющей получить контроль над системой, не было
найдено ещё. Наверное vsftpd не может похвастать и этим. Одним словом,
есть альтернативы, и это ещё вопрос, может ли vsftpd с ними тягаться.
С wu-ftpd, пожалуй, ещё может. С pro или pure - IMHO, даже рядом не
валялся.

anonymous
(02.07.04 22:24:16 MSK)

Ответ на: комментарий от anonymous 02.07.04 22:24:16 MSK

> С pro или pure - IMHO, даже рядом не валялся.

ProFTPd такой "надёжный", что SuSE исключила его из своего дистрибутива!!!!!

togusak ★
(02.07.04 22:56:17 MSK)

Ответ на: комментарий от KBAKEP 02.07.04 18:06:40 MSK

Ах, как же эти сраные КВАКЕРЫ З А Е Б А Л И!

ananymouz
(02.07.04 23:18:25 MSK)

Ссылка

Ответ на: комментарий от togusak 02.07.04 22:56:17 MSK

>> С pro или pure - IMHO, даже рядом не валялся.
> ProFTPd такой "надёжный", что SuSE исключила его из своего
> дистрибутива!!!!!
Да знаю, достаточно просто на сайт proftpd заглянуть... Но мне
выдвинули определённые требования к настройке ftp сервера, и ни
на чём, кроме proftpd, мне эти требования в полной мере удовлетворить
не удалось. Теперь слежу за апдейтами, но по крайней мере это
работает.
Но суть не в этом. Есть ещё pure-ftpd. Тоже довольно не плохими
возможностями обладает, и, судя по заверениям автором, очень
безопасный и надёжный.
А что даёт vsftpd? Цитирую его описание из rpm ASPLinux:
---
vsftpd - это 'Очень защищенный демон FTP' (Very Secure FTP daemon).
Вообще то он был создан на скорую руку.
---
То, что он был создан на скорую руку, imho, в глаза бросается очень
даже сильно.
И потом, где там ftpcount, ftpwho, ftptop и остальные утилиты? Ну
нифига ведь нет в нём (может, есть уже?) А как там с ограничениями
по скорости закачек, по кол-ву закачек на юзера (для каждого юзера
отдельно) и тд. Есть там это всё? Безопасность - вещь очень важная,
но когда толку всё равно от безопасного продукта нет, приходится
использовать менее безопасный и следить за апдейтами :(

anonymous
(02.07.04 23:23:05 MSK)

Ответ на: комментарий от anonymous 02.07.04 23:23:05 MSK

Ну не нужны эти фичи для публичной анонимной файлопомойки.

int19h ★★★★
(02.07.04 23:53:39 MSK)

Похожие темы