Segurança de servidores FTP

Description

212.2
Luiz  Eduardo
Mind Map by Luiz Eduardo, updated more than 1 year ago
Luiz  Eduardo
Created by Luiz Eduardo over 4 years ago
240
0

Resource summary

Segurança de servidores FTP
  1. Modos de Conexão Ativo x Passivo

    Annotations:

    • O ftp suporta os tipos de conexão passivo e ativo. Com uma conexão ftp ativa, o servidor envia dados de sua porta 20 para uma porta aleatória que o servidor escolhe acima da porta 1023 no cliente. Com o ftp passivo, é o cliente quem solicita a conexão passiva e solicita uma porta aleatória a partir do servidor.
    1. Modo Ativo
      1. Cliente

        Annotations:

        • Porta Socket Porta 21
        1. Servidor

          Annotations:

          • Porta Socket Porta 20
        2. Modo Passivo
          1. Cliente

            Annotations:

            • Porta Socket Porta 21
            1. Servidor

              Annotations:

              • Porta Socket Porta Socket
          2. vsFTPd

            Annotations:

            • vsFTPd (Very Secure FTP)
            1. Configuração
              1. /etc/vsftpd.conf
                1. /etc/vsftpd/vsftpd.conf
                  1. Principais parâmetros d
                    1. local_enable

                      Annotations:

                      • Habilita/Desabilita o login de usuários locais do sistema
                      1. anonymous_enable

                        Annotations:

                        • Habilita/Desabilita o login de modo anônimo
                        1. write_enable

                          Annotations:

                          • Habilita/Desabilita a alteração de dados via FTP
                          1. anon_upload_enable

                            Annotations:

                            • Habilita/Desabilita o upload de arquivos por usuários anônimos
                            1. chroot_local_users

                              Annotations:

                              • Determina se após o login o usuário ficará ou não preso ao seu diretório
                              1. =<YES|NO>
                                1. anon_mkdir_write_enable
                                  1. chroot_list_enable
                                    1. chroot_list_file
                                      1. anon_other_write_enable
                                      2. /home/ftp ou /var/ftp

                                        Annotations:

                                        • Em primeiro lugar é necessário criar o diretório base para o ftp.  Esse diretório deverá pertencer ao usuário root, e n ter permissão de escrita para o ftp,caso contrário o vsftpd informará qe existe uma brecha de segurança e não funcionará corretamente.
                                      3. processo vsftpd

                                        Annotations:

                                        • O usuário que executa o processo vsftpd é por padrão o usuário ftp.
                                      4. Pure-FTPd

                                        Annotations:

                                        • O processo também pode ser executado via linha de comando.
                                        1. Configurações
                                          1. RH/CentOS
                                            1. /etc/pre-ftpd/pure-ftpd.conf
                                            2. Debian
                                              1. /etc/default/pure-ftpd-common
                                                1. /etc/pure-ftpd/conf
                                              2. principais opções
                                                1. ChrootEveryone / -A / --chrooteveryone

                                                  Annotations:

                                                  • Determina se após o login o usuário ficará ou não preso ao seu diretório
                                                  1. AnonymousOnly / -e / --anonymousonly

                                                    Annotations:

                                                    • Determina se o servidor apenas aceitará login de usuários anônimos
                                                    1. NoAnonymous / -E / --noanonymous

                                                      Annotations:

                                                      • Determina se será bloqueado o login de usuários anônimos
                                                      1. AnonymousCantUpload / -i / --anonymouscantupload

                                                        Annotations:

                                                        • Determina se será bloqueado o upload de arquivos por usuários anônimos
                                                      2. /usr/local/sbin/pure-ftpd
                                                        1. /usr/local/sbin/pure-ftpd -S 192.168.2.2,21
                                                          1. /usr/local/sbin/pure-ftpd -S 42
                                                          2. /usr/local/sbin/pure-ftpd -c 50 &

                                                            Annotations:

                                                            • limitando o número de conexões
                                                          3. ProFTPd
                                                            1. Configuração
                                                              1. etc/proftdp/proftpd.conf
                                                                1. /etc/proftpd.conf
                                                              2. Instalação
                                                                1. CentOS
                                                                  1. # yum install vsftpd
                                                                Show full summary Hide full summary

                                                                Similar

                                                                'The Merchant of Venice' - William Shakespeare
                                                                cian.buckley
                                                                Cell Structure
                                                                daniel.praecox
                                                                CHEMISTRY C1 6
                                                                x_clairey_x
                                                                To Kill a Mockingbird Key Themes and Quotes
                                                                Matthew T
                                                                Sociology- Family and Households Flashcards
                                                                Heloise Tudor
                                                                FCE Practice Quiz - B2
                                                                Christine Sang
                                                                Key word flashcards
                                                                I M Wilson
                                                                Certification Prep_1
                                                                Tonya Franklin
                                                                Creating Mind Maps with GoConqr
                                                                Andrea Leyden
                                                                OCR gcse computer science
                                                                Jodie Awthinre
                                                                Specific Topic 7.2 Timber
                                                                T Andrews