Please wait - loading…

Segurança de servidores FTP

Description

212.2
Luiz  Eduardo
Mind Map by Luiz Eduardo, updated more than 1 year ago
Luiz  Eduardo
Created by Luiz Eduardo about 3 years ago
205
0

Resource summary

Segurança de servidores FTP
  1. Modos de Conexão Ativo x Passivo

    Annotations:

    • O ftp suporta os tipos de conexão passivo e ativo. Com uma conexão ftp ativa, o servidor envia dados de sua porta 20 para uma porta aleatória que o servidor escolhe acima da porta 1023 no cliente. Com o ftp passivo, é o cliente quem solicita a conexão passiva e solicita uma porta aleatória a partir do servidor.
    1. Modo Ativo
      1. Cliente

        Annotations:

        • Porta Socket Porta 21
        1. Servidor

          Annotations:

          • Porta Socket Porta 20
        2. Modo Passivo
          1. Cliente

            Annotations:

            • Porta Socket Porta 21
            1. Servidor

              Annotations:

              • Porta Socket Porta Socket
          2. vsFTPd

            Annotations:

            • vsFTPd (Very Secure FTP)
            1. Configuração
              1. /etc/vsftpd.conf
                1. /etc/vsftpd/vsftpd.conf
                  1. Principais parâmetros d
                    1. local_enable

                      Annotations:

                      • Habilita/Desabilita o login de usuários locais do sistema
                      1. anonymous_enable

                        Annotations:

                        • Habilita/Desabilita o login de modo anônimo
                        1. write_enable

                          Annotations:

                          • Habilita/Desabilita a alteração de dados via FTP
                          1. anon_upload_enable

                            Annotations:

                            • Habilita/Desabilita o upload de arquivos por usuários anônimos
                            1. chroot_local_users

                              Annotations:

                              • Determina se após o login o usuário ficará ou não preso ao seu diretório
                              1. =<YES|NO>
                                1. anon_mkdir_write_enable
                                  1. chroot_list_enable
                                    1. chroot_list_file
                                      1. anon_other_write_enable
                                      2. /home/ftp ou /var/ftp

                                        Annotations:

                                        • Em primeiro lugar é necessário criar o diretório base para o ftp.  Esse diretório deverá pertencer ao usuário root, e n ter permissão de escrita para o ftp,caso contrário o vsftpd informará qe existe uma brecha de segurança e não funcionará corretamente.
                                      3. processo vsftpd

                                        Annotations:

                                        • O usuário que executa o processo vsftpd é por padrão o usuário ftp.
                                      4. Pure-FTPd

                                        Annotations:

                                        • O processo também pode ser executado via linha de comando.
                                        1. Configurações
                                          1. RH/CentOS
                                            1. /etc/pre-ftpd/pure-ftpd.conf
                                            2. Debian
                                              1. /etc/default/pure-ftpd-common
                                                1. /etc/pure-ftpd/conf
                                              2. principais opções
                                                1. ChrootEveryone / -A / --chrooteveryone

                                                  Annotations:

                                                  • Determina se após o login o usuário ficará ou não preso ao seu diretório
                                                  1. AnonymousOnly / -e / --anonymousonly

                                                    Annotations:

                                                    • Determina se o servidor apenas aceitará login de usuários anônimos
                                                    1. NoAnonymous / -E / --noanonymous

                                                      Annotations:

                                                      • Determina se será bloqueado o login de usuários anônimos
                                                      1. AnonymousCantUpload / -i / --anonymouscantupload

                                                        Annotations:

                                                        • Determina se será bloqueado o upload de arquivos por usuários anônimos
                                                      2. /usr/local/sbin/pure-ftpd
                                                        1. /usr/local/sbin/pure-ftpd -S 192.168.2.2,21
                                                          1. /usr/local/sbin/pure-ftpd -S 42
                                                          2. /usr/local/sbin/pure-ftpd -c 50 &

                                                            Annotations:

                                                            • limitando o número de conexões
                                                          3. ProFTPd
                                                            1. Configuração
                                                              1. etc/proftdp/proftpd.conf
                                                                1. /etc/proftpd.conf
                                                              2. Instalação
                                                                1. CentOS
                                                                  1. # yum install vsftpd
                                                                Show full summary Hide full summary

                                                                Similar

                                                                Physics 2a + 2b
                                                                James Squibb
                                                                A2 Level Biology: Transcription & Translation
                                                                Ollie O'Keeffe
                                                                FREQUENCY TABLES: MODE, MEDIAN AND MEAN
                                                                Elliot O'Leary
                                                                Psychology A1
                                                                Ellie Hughes
                                                                An Inspector Calls: Mr Arthur Birling
                                                                Rattan Bhorjee
                                                                GCSE AQA Chemistry - Unit 1
                                                                James Jolliffe
                                                                Structure of the League of Nations
                                                                saskiamitchell.19
                                                                AQA GCSE Physics Unit 2
                                                                Gabi Germain
                                                                Edexcel Additional Science Chemistry Topics 1+2
                                                                El Smith
                                                                GCSE Computing : OCR Computing Course Revision
                                                                RoryOMoore
                                                                Health and Social Care
                                                                Kelsey Phillips