如何建立安全的ProFTPD应用经验谈
来源：asp之家 发布时间：2009-12-23 19:21:00
ProFTPD是针对Wu-FTP的弱项而开发的，除了改进的安全性，还具备许多Wu-FTP没有的特点，能以Stand-alone、xinetd模式运行等。ProFTP已经成为继Wu-FTP之后最为流行的FTP服务器软件，越来越多的站点选用它构筑安全高效的FTP站点，ProFTP配置方便，并有MySQL和Quota模块可供选择，利用它们的完美结合可以实现非系统账号的管理和用户磁盘的限制。
一、 ProFTPD服务面临的安全隐患
ProFTPD服务面临的安全隐患主要包括：缓冲区溢出攻击（Buffer Overflow）、数据嗅探和匿名访问缺陷。
1、缓冲区溢出攻击
长期以来，缓冲区溢出已经成为计算机系统的一个问题。利用计算机缓冲区溢出漏洞进行攻击的最著名的案例是莫里斯蠕虫，发生在1988年11月。但即使其危害人所共知，缓冲区溢出仍然是现在入侵的一个重要手段。缓冲区溢出的概念：缓冲区溢出好比是将一百公斤货物放进一个只能装十公斤的容器里。
缓冲区溢出漏洞是一个困扰了安全专家30多年的难题。简单来说，它是由于编程机制而导致的、在软件中出现的内存错误。这样的内存错误使得黑客可以运行一段恶意代码来破坏系统正常地运行，甚至获得整个系统的控制权。
2、数据嗅探
FTP是传统的网络服务程序，在本质上是不安全的，因为它们在网络上用明文传送口令和数据，别有用心的人非常容易就可以截获这些口令和数据。而且，这些服务程序的安全验证方式也是有其弱点的，就是很容易受到"中间人"（man-in-the-middle）这种方式的攻击。
所谓"中间人"的攻击方式，就是"中间人"冒充真正的服务器接收你传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传送被"中间人"转手后做了手脚之后，就会出现很严重的问题。 截获这些口令的方式主要为暴力破解。另外使用sniffer程序监视网络封包捕捉FTP开始的会话信息，便可顺手截获root密码。
0
投稿猜你喜欢
- 簇是指可分配的用来保存文件的最小磁盘空间，计算机中所有的信息都保存在簇中。簇越小，保存信息的效率就越高。在FAT16文件系统中，每个分区最多
- 新站一个月PR值从0到5是怎样练成的？网站上线刚过一个月，便遇上谷歌大更新：pr 值竟然从0直接升到5 。想想这次谷歌也太大方了吧，太出乎我
- 很多Google AdSense发布商在达到了付款标准之后，对我们的付款过程有着很多的好奇和关注，在这里就大家普遍关心的问题，向大家略作说明
11月12日，有网友在TechWeb论坛反映称，人民网即将推出微博客产品，TechWeb随即登录人民网，在该网站无线频段推出的微博客专题页面- 11点半，CEO起床了，本来他还想睡下去，一直睡到自然醒，但一个电话把他吵醒了。电话是电信局的一个小姐打过来的，她在那边问，请问你是“千维建
- 11月20日、21日纵贯线“钟爱一生”北京首体演唱会已经进入倒计时。作为世界巡演的收官站，北京演唱会票房频频告捷。笔者了解到，为了求得一张门
- 可能很多朋友都常用nginx不支持.htaccess，只有apache才支持.htaccess文件，其实这是错误的看法nginx也是支持.h
- 国内做SEO的人可能会经常听到这样一句话“你可以不懂如何改META，但你必须知道如何做外链。”可见外链作为SEO优化中的一个手段被许多SEO
- 早前，国内知名的CMS提供商动易网络提供了SiteFactory 3.6 CTP社区预览版的公测，获得了广大网友的踊跃支持。据观察，到自从C
- Google AdSense是Google推出的一种网络会员联盟，可以让具有一定访问量规模的网站发布商为展示Google广告并将网站流量转化
- 近年来SNS的盛行，也引发了好多人对于SNS与招聘结合的探讨。随着若邻网全新模式的猎聘平台的上线，我也谈一下对于SNS与招聘的结合问题。当前
- 11月19日上午消息，火石软件今日发布代理商更换公告，公告中表示《水浒Q传》将结束同金山的运营合作。同时，火石软件将向畅游公司提供《水浒Q传
- Siege是一个多线程http负载测试和基准测试工具。通过使用Siege 提供的功能，可以很容易的制定测试计划：包括规定使用并发用户数、重复
- 一、Windows Server2003的安装1、安装系统最少两需要个分区，分区格式都采用NTFS格式2、在断开网络的情况安装好2003系统
- 近来群里经常有朋友问我做站的经验，每次都大概重复着同样的话题，其实做站没有什么经验，做站就和做人一样，厚道做人，老实做站，这就是我最深刻的体
- 超好用的国产图片处理软件美图秀秀刚刚发布了2.0.6新版，在原有众多功能的基础上继续优化，也更为稳定的支持Windows 7系统。如果你还没
- 刚刚接触虚拟机，或者刚在虚拟机中安装linux的朋友们，因为是在虚拟机中安装的系统，所以需要自己配置IP地址。下面分几步来配置这个IP地址：
- 前言Linux系统中有两种修复模式，一种是单用户模式，另一种是光盘修复模式。Linux系统的单用户模式有些类似Windows系统的安全模式，
- #cccccc 1px dotted; TABLE-LAYOUT: fixed; BORDER-TOP: #cccccc 1px dotte
- ppc，cpm，cpc是什么意思，你了解吗？sem 是舶来品，在做搜索引擎营销的时候，使用相关软件的时候，经常为用到一些称呼的缩写，下边总结
