vsftpd

vsftpd (أو خادم FTP شديد الأمان ) [ 1 ] هو خادم FTP لأنظمة يونكس ، بما في ذلك لينكس . وهو خادم FTP الافتراضي في توزيعات لينكس أوبونتو ، وسنت أو إس ، وفيدورا ، ونيمبل إكس ، وسلاكوير، و RHEL . وهو مرخص بموجب رخصة جنو العمومية . ويدعم بروتوكولات IPv6 و TLS و FTPS (بشكل صريح منذ الإصدار 2.0.0، وبشكل ضمني منذ الإصدار 2.1.0).

موقع إلكتروني مخترق

في يوليو 2011، تم اكتشاف اختراق برنامج vsftpd الإصدار 2.3.4، المتاح للتنزيل من الموقع الرئيسي. [ 2 ] [ 3 ] يستطيع المستخدمون الذين يسجلون الدخول إلى خادم vsftpd-2.3.4 المخترق إدخال رمز تعبيري (:) كاسم مستخدم، والحصول على وصول إلى واجهة سطر الأوامر على المنفذ 6200. [ 3 ] لم يكن هذا بسبب ثغرة أمنية في الإصدار الأصلي من vsftpd، بل لأن مهاجمًا مجهولًا قام بتحميل إصدار مختلف من البرنامج يحتوي على باب خلفي . ومنذ ذلك الحين، تم نقل الموقع إلى منصة Google App Engine .

انظر أيضاً

مراجع

  1. "vsftpd(8) - صفحة دليل لينكس" .
  2. ثغرة أمنية في برنامج vsftpd: اختراق حزم المصدر ( تمت أرشفة هذه الثغرة في 27 يناير 2021 على موقع Wayback Machine التابع لشركة SecurityFocus)
  3. 1 2 إيفانز، كريس (2011-06-03). "تنبيه: تنزيل vsftpd يحتوي على باب خلفي" . تم الاسترجاع في 7 يوليو 2011 .