VsFTPd

vsFTPd (Very Secure FTP Daemon), créé en 2000, est un serveur FTP qui mise beaucoup sur la sécurité développé par Chris Evans, chargé de la sécurité de Google Chrome. Il est l'un des premiers logiciels serveurs à mettre en œuvre la séparation des privilèges, minimisant ainsi les risques de piratage.

vsFTPd

Informations
Dernière version 3.0.4 ()[1]
Système d'exploitation Type Unix
Environnement Type Unix
Type Serveur FTP
Licence GPL
Documentation security.appspot.com/vsftpd/vsftpd_conf.html
Site web security.appspot.com/vsftpd.html

La configuration par défaut de VsFTPd est très restrictive :

  1. Seul le compte anonyme est autorisé à se connecter au serveur, et en lecture seule.
  2. Les utilisateurs ne peuvent accéder qu'à leur compte.

Fonctions de VSFTPd :

  • Configuration accessible
  • Utilisateurs virtuels
  • Adresses IP virtuelles
  • Limitation de la bande passante
  • IPv6
  • Support du chiffrement au travers de SSL intégré FTPS, méthodes explicites et implicites supportées

Il est distribué selon les termes de la licence Licence publique générale GNU.

Failles

Une porte dérobée a été découverte le 3 juillet 2011 sur la version 2.3.4. En réponse à un smiley ":)" dans le nom d'utilisateur, cette version de vsftpd essaye d'exécuter un shell sur un port élevé[réf. souhaitée][2],[3].

Notes et références
  1. « https://security.appspot.com/vsftpd.html »
  2. « NVD - CVE-2011-2523 », sur nvd.nist.gov (consulté le )
  3. Vigil@nce, « Vulnérabilité concernant vsftpd : backdoor de la version 2.3.4 », sur Vigil@nce, (consulté le )

Liens externes
  • Portail des logiciels libres
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.