PureFTP sicher?

S

stickybit

Member
Servus,

ich habe bis jetzt den Proftpd als FTP-Server benutzt. Aufgrund der Sicherheitsprobleme (ich war auch selbst betroffen) möchte ich auf einen anderen FTP-Server umsteigen.

Nach langen Recherchen habe ich mich für den Vsftpd entschieden. Bei diesem fehlt leider (zumindest habe ich nicht gefunden) eine wichtige Einstellungmöglichkeit. Die Anforderung ist, dass jeder virtuelle FTP-User seinen eigenen Root und UID/GID erhält. Aus diesem grund scheidet vsftp leider aus.

Wie sieht es denn mit PureFTP aus? Mit PureFTP kann ich mein Vorhaben so wie es aussieht umsetzen. Was ist aber mit Sicherheit? Beim Googlen habe ich leider nicht viel finden können. Ist dieser FTP-Server sicher? Welche Erfahrungen habt ihr sammeln können? Oder gibt es bessere Alternativen?

Im Voraus für jeden Tipp oder Hinweis dankbar!

Liebe Grüße
Andre
 
In Sachen Sicherheit kann ich mich über ProFTPd nicht sonderlich beschweren, rennt hier seit rund 3 Jahren auf diversen Servern und es gab nie wirkliche Probleme mit Exploits, im Notfall musst du den Spaß halt selbst kompilieren um schneller an Patches ranzukommen ;)
 
virtual2 said:
In Sachen Sicherheit kann ich mich über ProFTPd nicht sonderlich beschweren
Click to expand...
ich möchte ProFTPd nicht mehr einsetzen. Es gab in der Vergangenheit immer wieder Sicherheitsprobleme mit dieser Software.

virtual2 said:
und es gab nie wirkliche Probleme mit Exploits
Click to expand...
Warte ruhig ab. Falls Du ein Glückspilz bist, kein Problem. Ich wurde wie gesagt betroffen.

virtual2 said:
im Notfall musst du den Spaß halt selbst kompilieren um schneller an Patches ranzukommen ;)
Click to expand...
dachte ich auch. Deshalb kompiliere ich Server-Software immer selber. Als bei mir eingebrochen wurde,
habe ich meine Einstellung geändert. Vorbeugen ist also besser. Dann lieber einen Server nehmen,
bei dem zumindest die Entwickler versprechen, diesen auf Sicherheit ausgelegt zu haben und die Problematik
bei der Programmierung entsprechend zu berücksichtigen.
 
svenr said:
Da können sie ja viel versprechen. Fehler werden ja nicht bewusst eingebaut.
Click to expand...

Genau da sind Überlegungen machen, morgen könnte z.B. nach der Installation von PureFTP dein Server aufgrund eines Zero Day Exploits bereits als Bot fungieren, bei keinem Dämon oder Stück Code kannst du dir sicher sein dass er nicht sicher ist...
 
virtual2 said:
Genau da sind Überlegungen machen, morgen könnte z.B. nach der Installation von PureFTP dein Server aufgrund eines Zero Day Exploits bereits als Bot fungieren, bei keinem Dämon oder Stück Code kannst du dir sicher sein dass er nicht sicher ist...
Click to expand...
theoretisch stimmt das. Praktisch sieht es so aus, dass die Programmierer sich bemühen müssen, die Fehler zu vermeiden. Es gibt Software, die auf Sicherheit ausgelegt ist. Der Mail-Server Postfix, nur um ein Beispiel zu nennen.
Der ProFTP scheint mir mehr auf Features ausgelegt zu sein. Wie gesagt, ich wurde selber mit ProFTP betroffen. Ich habe zwar das Update eingespielt. Wirklich beruhigen tut das aber nicht, nach dem was passiert ist. Es finden sich viele Meldungen im Internet bez. Sicherheit von ProFTP.

http://www.parallels.com/de/products/plesk/ProFTPD/
http://www.golem.de/1111/87693.html
http://www.webhosternews.com/2010/11/gefaehrliche-sicherheitsluecken-in-proftpd/

um nur ein Paar Beispiele zu nennen. Der ProFTP lief bei mir auch jahrelang ohne Probleme. Ich war zufrieden. Nun soll ein neuer FTP-Server her. Dem ProFTP traue ich nicht mehr und möchte nicht mehr einsetzen.

Die Frage ist, welchen FTP-Server ich nehmen soll.
 
Ich persönlich bevorzuge vsFTP. Klein, übersichtlich und sehr gute Performance. vs steht für very secure und deutet damit an, mit welcher Prämisse der Demon entwickelt worden ist.
 
Ich bevorzuge Pure-FTPd. Einfach in der Handhabung, schnell, keine grösseren Sicherheitsprobleme über längere Zeit.

Auf allen Servern, auf denen ein FTP-Server benötigt wird, läuft Pure-FTPd.
 
Zum Buchkapitel passt irgendwie: http://9gag.com/gag/4614736
Erschlagen mit Konfigurationsoptionen =)

Zur Frage: Das einzige an PureFTPd was du vermissen koenntest -falls du es je verwendet hast- ist die Moeglichkeit in ProFTPd sog. '.ftpaccess' Dateien ab zu legen um den Benutzer zu ermoeglichen feingranulierte Zugriffsoptionen zu definieren.
 
You must log in or register to reply here.
Back
Top