Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Опасная уязвимость в ProFTPD, проявляющаяся без аутентификации, opennews (??), 10-Апр-15, (0) [смотреть все] Граждане, уберите ip сервера из статьи , Аноним (-), 09:25 , 10-Апр-15, (1) –7 // какой ужс засветить локальный ип , adminlocalhost (?), 09:34 , 10-Апр-15, (4) +6 // там было 80 150 216 115, потом исправили, Нанобот (ok), 09:56 , 10-Апр-15, (9) +4 // Граждане, уберите ip сервера из комментария , Anonim (??), 10:06 , 10-Апр-15, (11) +29 его уже столько раз засветили и ниже даже проверяли на предмет пофикса, adminlocalhost (?), 10:18 , 10-Апр-15, (12) о ужас они опубликовали ip-адрес, зная его, хакиры смогут зверски расправиться , Нанобот (ok), 09:56 , 10-Апр-15, (8) +2 добавим, что данный мод появился в 1 3 4 - Slowpoke могут продолжать спать , Аноним (-), 09:33 , 10-Апр-15, (2) // Сервак на убунте telnet ftp site ru 21Trying 81 108 142 19 Connected to ftp si, Nas_tradamus (ok), 18:40 , 10-Апр-15, (40) ftp и php - созданы друг для друга, бедный буратино (ok), 09:34 , 10-Апр-15, (3) // Кто о чем, а буратино гремит бидоном , Аноним (-), 13:13 , 12-Апр-15, (84) +1 у них уже не работает Trying 80 150 216 115 Connected to 80 150 216 115 Escape, luzerz (?), 09:41 , 10-Апр-15, (5) // хотя нескопипастил кривоработаетsite cpto tmp passwd copy250 Copy successful, luzerz (?), 09:41 , 10-Апр-15, (6) // фтп демон от рута работает штоль Зачем вообще выполнять команды до аунтификации , Аноним (-), 11:59 , 10-Апр-15, (19) // В tmp любой юзер может писать , Nas_tradamus (ok), 13:44 , 12-Апр-15, (85) в centos из коробки без него proftpd -V 124 grep -i copyв сусе он shared - cd, adminlocalhost (?), 09:48 , 10-Апр-15, (7) +2 // В CentOS оно не такftp site cpfr etc passwd500 SITE CPFR not understoodftp , vlikhachev (ok), 20:46 , 10-Апр-15, (51) +2 // читать сообщение, перед тем как что-то писать в ответ, не пробовал , Аноним (-), 07:51 , 12-Апр-15, (77) У меня Slackware-14 1 К сожалению или счастью - не получилось ничего ftp pas, Аноним (-), 09:59 , 10-Апр-15, (10) // С помощью telnet тоже не работает , Аноним (-), 10:28 , 10-Апр-15, (13) // Да, тоже не работает 230-Connected to server Logging in 230-220 ProFTPD 1 3 4, Аноним (-), 10:43 , 10-Апр-15, (14) // С какой задницы они выдрали этот модуль Ведь по дефолту этого модуля нет http , ALex_hha (ok), 11:17 , 10-Апр-15, (15) увы, из песни ты не понял ничего а на php мне как-то фиолетово речь идёт о ко, бедный буратино (ok), 12:02 , 10-Апр-15, (20) –2 Из тебя культура так и прет Конкретно , Аноним (-), 20:11 , 10-Апр-15, (45) +1 Хорошо, что я на своей toy vps-ке поставил vsftpd Ожидаю советов от достопочтен, Омномним (?), 11:33 , 10-Апр-15, (16) // Зачем тебе FTP Роль FTP прекрасно заменяют python или lighttpd SFTP , Анонимус сапиенс (?), 13:35 , 10-Апр-15, (25) –6 // А SFTP не заменяет FTP , на кой черт там питон, cmp (ok), 14:58 , 10-Апр-15, (32) +2 А питон там нафуа Можно какой-нибудь webdav использовать, наконец, если загрузк, Аноним (-), 20:12 , 10-Апр-15, (46) // Анонимный FTP, Анонимус сапиенс (?), 22:40 , 21-Апр-15, (104) А нефиг запихивать левые contrib-модули В нормальных дистрах его нет , Аноним (-), 11:42 , 10-Апр-15, (17) только vsftpd , Аноним (-), 11:53 , 10-Апр-15, (18) // штатный фряшный неплох, Куяврег (?), 01:14 , 12-Апр-15, (75) –1 Лучше уж pureftpd , Аноним (-), 12:02 , 10-Апр-15, (21) +2 // Это чем позвольте поинтересоваться, лучше , Аноним (-), 12:21 , 10-Апр-15, (22) // Более безопасный Фич меньше , Аноним (-), 14:27 , 10-Апр-15, (27) чем proftpd , sage (??), 14:30 , 10-Апр-15, (28) +1 // Согласен Pure-ftpd vs Vsftpd сравнить не могу, ибо последний не использовал По, Аноним (-), 14:33 , 10-Апр-15, (30) http www cvedetails com product 16873 Proftpd-Proftpd html vendor_id 9520http , Аноним (-), 14:30 , 10-Апр-15, (29) Он довольно топорный и меньше фич в нем реализовано Pure не умеет несколько разн, Nas_tradamus (ok), 13:50 , 12-Апр-15, (86) Centos 5, 6, 7 не подвержены Debian 6 не подвержен Ubuntu 10 04 не подвержен Фик, Аноним (-), 12:28 , 10-Апр-15, (23) вынес вперед тапками 2 модуляmod_copy и mod_site_misc на FreeBSD в портах убирае, BadUID (?), 13:10 , 10-Апр-15, (24) // а в режиме только mod_sftp проявляется бага , Sw00p aka Jerom (?), 14:06 , 10-Апр-15, (26) –1 так оно и так не подвержено, нахрена эти телодвижения модуль собирается, но не , Аноним (-), 08:06 , 12-Апр-15, (78) Кто-то ещё юзает это дырявое пoделие Даже так, кто-то ещё юзает недoпротокол ft, Аноним (-), 14:52 , 10-Апр-15, (31) –1 // Да, его поддерживают почти все l2 коммутаторы В некоторых встраиваемых прошивках, cmp (ok), 15:27 , 10-Апр-15, (34) // с tftp не путай, Аноним (-), 15:47 , 10-Апр-15, (35) // А я и не путаю , cmp (ok), 07:25 , 11-Апр-15, (60) А мой кЕтайский тетрис его не поддерживает Так там и файлы обычно не перекидываю, Аноним (-), 20:14 , 10-Апр-15, (47) протокол может и не идеальный, но единственный который 10гбит с линк утилизирует, Аноним (-), 16:00 , 10-Апр-15, (36) +3 // Пробовал по FTP передавать файлы между серверами оба подключены 10 Гбит с в Да, Demo (??), 20:23 , 10-Апр-15, (48) у ftp очень плохи дела, когда надо передавать много мелких файлов, pony (?), 16:08 , 10-Апр-15, (37) // Решается разрешением многопоточности Дела у протокола плохи тем, что пароль в чи, _KUL (ok), 16:38 , 10-Апр-15, (38)   // http en wikipedia org wiki FTPS, Аноним (-), 19:14 , 10-Апр-15, (42)   Так сделайте же анонимный вход с доверенных IP адресов, и если они работают 24 7, vlikhachev (ok), 20:35 , 10-Апр-15, (49)   // Не выход - в одном броадкасте злодей может себе ип доверенный повесить и беда , _KUL (ok), 09:08 , 11-Апр-15, (70) –1   Ну в одном broadcast-е злодей может и свой интерфейс в promiscque mode включить,, Anonymous1 (?), 14:26 , 12-Апр-15, (89)   Ну, сколько можно Пользуйтесь, scp 1 , iZEN (ok), 17:14 , 10-Апр-15, (39) ФТП очень даже нормальный средство передатчи файлив, только вы неумеете им польз, Администратор Сетей (?), 19:03 , 10-Апр-15, (41) –3 // FTP отличный протокол Только файрвол задолбаешься настраивать и работать будет , Аноним (-), 20:09 , 10-Апр-15, (44) // ЭЭЭ Пардон, мы ведь про iptables сейчас говорим, или у Вас BSD , vlikhachev (ok), 20:41 , 10-Апр-15, (50) // Мы говорим про то что этот супер-протокол или требует весьма неординарных костыл, Аноним (-), 13:09 , 12-Апр-15, (83) В BSD как раз и не надо ничего предпринимать, если у вас FTP за натом pf и ipfw, Nas_tradamus (ok), 13:58 , 12-Апр-15, (87) твоя учительница русского поседела только что, Куяврег (?), 01:17 , 12-Апр-15, (76) Всегда использую PureFTPd отличный сервер для FTP безопасный функциональный , Капитан (??), 19:45 , 10-Апр-15, (43) У ProFTPD такой здоровенная история уязвимостьей, что им пользуются только камик, Аноним (-), 01:53 , 11-Апр-15, (59) +2 // когда нужен широкий функционал, то выбора особо то и нет Так что приходится пла, ALex_hha (ok), 12:44 , 12-Апр-15, (82) +1 Точно, ещё несколько лет назад увидев в новостях несколько раз подряд сообщения , а (?), 12:05 , 13-Апр-15, (91) Какая прелесть Блин, счастье, что никогда не рассматривал эту студенческую под, Alex (??), 07:47 , 11-Апр-15, (61) // потому что у vsftpd функционала - кот наплакал, поэтому и уязвимостей находя нам, ALex_hha (ok), 12:43 , 12-Апр-15, (81) // Простите, но древнющему говну мамонта а-ля FTP весь этот функционал совершенно, AlexAT (ok), 21:22 , 14-Апр-15, (97) // Раз вам не надо - значит и другим не надо Ясно а про scp пацаны-то и не знали , Nas_tradamus (ok), 23:08 , 14-Апр-15, (98) –1 Ну надо - хорошо Поломали в очередной раз - тоже хорошо Dixi , AlexAT (ok), 23:24 , 14-Апр-15, (99) если вам нужен только ftp, то безусловно, proftpd вам точно не нужен, а хватит v, ALex_hha (ok), 10:45 , 15-Апр-15, (100) то лучше FTP вообще не использовать ни под каким соусом , AlexAT (ok), 19:34 , 15-Апр-15, (101) А как обмениваться многогигабайтными файлами между кучей поставщиков партнёров к, Nas_tradamus (ok), 19:39 , 15-Апр-15, (102) А теперь найдите в своей фразе взаимоисключающие вещи , AlexAT (ok), 19:45 , 15-Апр-15, (103) Сравните объем кода и функционала у этих двух программ Вы только что сделали сра, Nas_tradamus (ok), 14:01 , 12-Апр-15, (88) –2 На Ubuntu комментируем в etc proftpd modules conf строку LoadModule mod_copy c,, Аноним (-), 14:34 , 11-Апр-15, (71) +1 Подскажите, почему при тестирование некоторых серверов с одинаковыми версиями Pr, Аноним (-), 09:49 , 12-Апр-15, (79) // скорее уж от опций сборки, ALex_hha (ok), 12:41 , 12-Апр-15, (80) Debian Squeeze ProFTPD версии 1 3 3a, mod_copy там ещё нет Debian Wheezy ProFT, Аноним (-), 14:52 , 12-Апр-15, (90) Проверил на Debiane, да в папку tmp копирует, НО при копирование в var www выд, Аноним (-), 19:41 , 13-Апр-15, (92) // В tmp может писать любой юзер, потому что А копирование идёт от юзера, от кото, Nas_tradamus (ok), 19:43 , 13-Апр-15, (93) // Тогда какие ещё есть мысли на этот счет Что можно сделать Используя данную уяз, Аноним (-), 20:06 , 13-Апр-15, (94) // ну, например, спереть что душе угодно, от сертефикатов, до баз с кредитками и фа, Аноним (-), 12:37 , 14-Апр-15, (95) –1 gt оверквотинг удален Интересно было бы увидить пример, допустим мы можем копи, Аноним (-), 13:27 , 14-Апр-15, (96) 1,2,3,5,7,10,16,17,18,21,23,24,31,37,39,41,43,59,61,71,79,90,92

Сообщения

[Сортировка по времени | RSS]

	38. "Опасная уязвимость в ProFTPD, проявляющаяся без аутентификац..."	+/–
	Сообщение от _KUL (ok), 10-Апр-15, 16:38
	Решается разрешением многопоточности. Дела у протокола плохи тем, что пароль в чистом виде по сети ходит при авторизации, вот это реально плохо ...
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Опасная уязвимость в ProFTPD, проявляющаяся без аутентификац..."	+/–
	Сообщение от Аноним (-), 10-Апр-15, 19:14
	http://en.wikipedia.org/wiki/FTPS
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Опасная уязвимость в ProFTPD, проявляющаяся без аутентификац..."	+/–
	Сообщение от vlikhachev (ok), 10-Апр-15, 20:35
	> Решается разрешением многопоточности. > Дела у протокола плохи тем, что пароль в чистом виде по сети > ходит при авторизации, вот это реально плохо ... Так сделайте же анонимный вход с доверенных IP адресов, и если они работают 24/7/365 (и к тому же ProFTPD от юзера nobody работает) - вполне себе безопасно...
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	70. "Опасная уязвимость в ProFTPD, проявляющаяся без аутентификац..."	–1 +/–
	Сообщение от _KUL (ok), 11-Апр-15, 09:08
	Не выход - в одном броадкасте злодей может себе ип доверенный повесить и беда.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Опасная уязвимость в ProFTPD, проявляющаяся без аутентификац..."	+/–
	Сообщение от Anonymous1 (?), 12-Апр-15, 14:26
	Ну в одном broadcast-е злодей может и свой интерфейс в promiscque mode включить, либо в bridge к нему добавить dummy0 и все Ваши, даже шифрованные, пакеты кушать и (впоследствии) расшифровывать... Чуть дольше получится, но тем не менее... Хотя несколько сомнительно - если, конечно, это белые V4 адреса приемника и получателя (обычно из существенно разных сетей), то трафик к другой сети пойдет через default GW, а не локально, либо нужно сломать саму машину с FTP и переписать на ней роутинг...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема