FTP strežnik

Zdravo. Mene pa zanima, če ima kdo podatek, kateri FTP strežniki so najbolj razširjeni v svetu: Kaj se največ uporablja pod winsi in kaj pod linuxom...

Hm, glede windows scen verjetno kar dosti folka porablja vgrjenei ftt server ki pride polek. Drugace pa je popularen tudi BPFTP

Kar se pa tice linux scene pa se je dolgo cas uporabljav tale wu-ftpd, ampak je bilo zanj kar nekaj bugov, zato so mnogi slatali na kaj bolj varnega, sam recimo uporabljam tegale vsftpd, kateri je super varen, ampak se ne da dobro konfigurirat. No najboljsi linux server, vsaj glede nastavljanja omejitev userjev in vsega podobnega, pa je glftpd. Slednji je zelo priljubljen na warez sceni, ker se da userjem nastavit absolutno skoraj vse

To so moje iskusnje, kaksno je pa razmerje na sceni pa ne vem

glftpd sucks donkeys balls kar se varnosti tice...samo enkrat sem ga probal instalirat.

Prvi problem je, da ni dostopne izvorne kode. Nikakor ne mores zaupat programu, za katerega nimas sourca. In ga poleg tega razvija par ljudi z warez scene. Halo?! Dober cracker ni nujno dober softverski inzernir...

glftpd ves cas tece kot root. Userji so samo v ftpd-ju, sistemskih ni. A kaj, ko hudic za razlicne userje datoteke naredi z razlicnimi user ID-ji, ki jih pobere kar iz zraka. In potem so datoteke userja xxx pod glfptd-jem na sistemu vidne kot (recimo) last userja sshd. Zelo zelo slabo.

Zato sem se mu odpovedal.

Moja izbira je proftpd, ki ima za sabo vec kot en auditing, torej je bil source dejansko pregledan in noter so nasli kar nekaj napak, ki pa so jih ze pred par verzijami popravili (vec kot leto nazaj). Zadeva dela odlicno. Podpira vse in se malo vec, kar rabi normalen clovek od ftp serverja.

Sodelavec tukaj se navdusuje nad vsftpd, zato ker se nad njim navdusuje Alan Cox. Ne vem, jaz ne bom menjal proftpd-ja brez neke resne potrebe, recimo ce bi bli v njem kaksni hudi bugi. Ampak jih ni :-)

ftpd-jev je se kar precej. Ne bi vseh nasteval.

Predvsem pa: bojte se tistih, ki imajo v imenih "secure". Ni nujno da so slabi, je pa zelo verjetno, da so avtorji malo prepotentni. Nic ni "secure". Obstaja bolj varen in manj varen softver. Varnega pa ni.

lp,
Borut.

Hux2 FTP server je del IIS --> nadzorna plosca/ add/ remove programs, add/remove windows components - Internet Information Services.

suborbit bi ti lahko malo opisal te tvoje izkusnje?
si administriral kdaj kako hudo stran (recimo tipa slo-tech), nakar je nekdo vdrl vanjo, da lahko trdis, da winsi niso varni?
kuk let administracije sistemov (windows se razume; s tem mislim seveda serverje - internet, FTP oz. kaj v tem smislu)pa imas za sabo, da lahko govoris, kaj je varno in kaj ne?

koliko je sistem varen, je v celoti (no, 90%) odvisno samo in le od admina - torej ce le-ta obvlada, bo tudi win 2000 server stabilen kot skala in varen kot alcatraz , ce pa nima pojma poj pa...

informativno - kolikokrat so ze shackali serverje www.microsoft.com alpa kakega podobnega gianta?
nikoli? nakljucje? in recimo ti lavfajo Windows + IIS.

loki:

http://www.theregister.co.uk/content/6/...
http://www.theregister.co.uk/content/ar...
http://www.theregister.co.uk/content/ar...
http://www.nwfusion.com/news/2000/0106t...

http://boa.czp-vecer.si/

http://www.internetnews.com/dev-news/ar...

http://www.eeye.com/html/Research/Advis...
http://www.arnes.si/si-cert/obvestila/2...

http://www.nwfusion.com/news/2000/0106t...

microsoft not hacked? heh...

sicer se pa ne mislm it ene brezvezne verske vojne... uporabljaj kar mislis, da je zate dobro...


bi mi poiskal stran, kjer pise da je bil redhat.com hacknen? sicer ne trdim, da se to ni zgodilo, slisal o cem takem nisem pa nikoli nic...

Nekako nisem dobil odgovora na originalno vprašanje.

Sam sem nekako ponucal prvega ki mi je padel v kremplje (ProFTPD), ki dela na uč bp...


Tucows, ne da nobenega resnega odgovora. Google bi porabil veliko časa... Za spletne strežnike ni debate: imaš 60% Apache in 30% IIS.
KAJ UPORABLJA ZA FTP STREŽNIK RELATIVNA VEČINA? In zakaj? Prvi trije so?

ja pure-ftpd jest ze skoz trdim da je zakon :)

Yohan IIS (internet Information Services) je skupek serverjev. Vsebuje FTP, WWW, SMTP, NNTP, ...

Kar se varnosti tiče je MS izdal programček URlScan, ki blokira prepovedane končnice, če hoče kdo do njih dostopat. (.ida, . exe, ...)

Seveda pa je pogoj za dobro varnost NTFS particija. Sem ze videl, da so imeli ljudje server na FAT32.

hux na fat32 ne moraš nastavljat pravic uproabnikov. Se pravi, da imaš nek ftp server, ti bo alhko vsak tvoje fajle brisal (tega pa vrjetno ne želiš). PIsat jih sicer ne bo mogel, če ne boš nastavil "write", če pa bo to nastavljeno pa bodo lahko tudi vsi pisali.

Pri NTFS-ju pa lahko dela vsak samo tisto za kar ima pravice (samo branje, pisanje, brisanje, full control, ...)

upam, da zdaj ves in da vec nimas na FAT :)

pa lahko nastavis na fat32 tud, kdo je lastnik posameznega fajla...
take resitve, ki niso podprte s strani OSja samega meni ne zgledajo prevec zanesljivo...

sicer pa sploh nevem, zakaj bi (ok, razen ce se greste multiple-boot) uporabljali fat32?