Segurança de servidores FTP

Nota:

• O ftp suporta os tipos de conexão passivo e ativo. Com uma conexão ftp ativa, o servidor envia dados de sua porta 20 para uma porta aleatória que o servidor escolhe acima da porta 1023 no cliente. Com o ftp passivo, é o cliente quem solicita a conexão passiva e solicita uma porta aleatória a partir do servidor.

1. Modo Ativo
   1. Cliente

      Nota:

      • Porta Socket Porta 21
   2. Servidor

      Nota:

      • Porta Socket Porta 20
2. Modo Passivo
   1. Cliente

      Nota:

      • Porta Socket Porta 21
   2. Servidor

      Nota:

      • Porta Socket Porta Socket

Nota:

• vsFTPd (Very Secure FTP)

1. Configuração
   1. /etc/vsftpd.conf
   2. /etc/vsftpd/vsftpd.conf
   3. Principais parâmetros d
      1. local_enable

         Nota:

         • Habilita/Desabilita o login de usuários locais do sistema
      2. anonymous_enable

         Nota:

         • Habilita/Desabilita o login de modo anônimo
      3. write_enable

         Nota:

         • Habilita/Desabilita a alteração de dados via FTP
      4. anon_upload_enable

         Nota:

         • Habilita/Desabilita o upload de arquivos por usuários anônimos
      5. chroot_local_users

         Nota:

         • Determina se após o login o usuário ficará ou não preso ao seu diretório
      6. =<YES|NO>
      7. anon_mkdir_write_enable
      8. chroot_list_enable
      9. chroot_list_file
      10. anon_other_write_enable
   4. /home/ftp ou /var/ftp

      Nota:

      • Em primeiro lugar é necessário criar o diretório base para o ftp.  Esse diretório deverá pertencer ao usuário root, e n ter permissão de escrita para o ftp,caso contrário o vsftpd informará qe existe uma brecha de segurança e não funcionará corretamente.
2. processo vsftpd

   Nota:

   • O usuário que executa o processo vsftpd é por padrão o usuário ftp.

Nota:

• O processo também pode ser executado via linha de comando.

1. Configurações
   1. RH/CentOS
      1. /etc/pre-ftpd/pure-ftpd.conf
   2. Debian
      1. /etc/default/pure-ftpd-common
      2. /etc/pure-ftpd/conf
2. principais opções
   1. ChrootEveryone / -A / --chrooteveryone

      Nota:

      • Determina se após o login o usuário ficará ou não preso ao seu diretório
   2. AnonymousOnly / -e / --anonymousonly

      Nota:

      • Determina se o servidor apenas aceitará login de usuários anônimos
   3. NoAnonymous / -E / --noanonymous

      Nota:

      • Determina se será bloqueado o login de usuários anônimos
   4. AnonymousCantUpload / -i / --anonymouscantupload

      Nota:

      • Determina se será bloqueado o upload de arquivos por usuários anônimos
3. /usr/local/sbin/pure-ftpd
   1. /usr/local/sbin/pure-ftpd -S 192.168.2.2,21
   2. /usr/local/sbin/pure-ftpd -S 42
4. /usr/local/sbin/pure-ftpd -c 50 &

   Nota:

   • limitando o número de conexões

1. Configuração
   1. etc/proftdp/proftpd.conf
   2. /etc/proftpd.conf

1. CentOS
   1. # yum install vsftpd