ProFTPD یک پروتکل متقابل پلتفرم، منبع باز، نرم افزاری رایگان و بسیار قابل تنظیم است که از سطح زمین طراحی شده است تا به عنوان یک پروتکل FTP (پروتکل انتقال پرونده) (سرور) برای GNU / Linux، BSD، Solaris ، سیستم عامل های Microsoft Windows و Mac OS X
امکانات در یک نگاه
ویژگی های کلیدی شامل پشتیبانی از فایل ها و پوشه های مخفی، توانایی اجرا در حالت مستقل به عنوان یک کاربر غیر قابل تنظیم برای افزایش امنیت، پشتیبانی از UTMP و سیستم های WTMP ثبت، پشتیبانی از ورود به سیستم، پشتیبانی از کلمات عبور سایه، پشتیبانی از تاریخ انقضا حساب، پشتیبانی از IPv6، بدون دستور SITE EXEC، و همچنین در هر پوشه & quot؛ .ftpaccess & quot؛ پیکربندی
علاوه بر این، برنامه از یک پرونده پیکربندی واحد استفاده می کند که شامل گروه های دستورالعمل و دستورات است، پشتیبانی از چندین سرویس FTP ناشناس و سرورهای FTP مجازی را که آسان است برای پیکربندی، نیازی به سیستم دوتایی خاص یا ساختار دایرکتوری برای دایرکتوری های ریشه ناشناس FTP نیست و طراحی شده است که از inetd یا xinetd یا به عنوان یک سرور مستقل اجرا شود.
طرح مدولار ارائه می دهد
ProFTPD همراه با یک طراحی مدولار است که به شما اجازه می دهد تا قابلیت پیش فرض آن را از طریق ماژول هایی که برای سرور LDAP، پایگاه داده های SQL، پشتیبانی RADIUS، رمزگذاری SSL / TLS نوشته شده است، گسترش دهید.
تحت هود و در دسترس بودن
کل نرم افزار در زبان برنامه نویسی C نوشته شده است. مانند هر برنامه مهم دیگر لینوکس، ProFTPD به عنوان یک آرشیو منابع جهانی توزیع شده است، به کاربران امکان میدهد که آن را برای پلتفرم گنو / لینوکس خود بهینه سازی کنند. با این حال، کاربران جدید لینوکس می توانند آن را از مخزن نرم افزار پیش فرض توزیع های لینوکس خود نصب کنند.
سیستم عامل های پشتیبانی شده و سیستم عامل های سخت افزاری
سیستم عامل های پشتیبانی شده از قبیل لینوکس، لینوکس برای IBM S / 390، zSeries، AIX، IRIX، BSD / OS، Cygwin، Unix دیجیتال، DG / UX، HP / UX، Mac OS X، SCO، FreeBSD، NetBSD، OpenBSD، Solaris و SunOS. هر دو سیستم عامل سخت افزاری 32 بیتی و 64 بیتی در این زمان پشتیبانی می شوند.
چه جدید در این نسخه است:
پشتیبانی از استفاده از Redis برای ذخیره سازی، ورود به سیستم؛ اسناد doc / hwto / Redis.html را ببینید.
اصلاح mod_sql_postgres پشتیبانی SSL (شماره 415).
پشتیبانی ساختمان در برابر LibreSSL به جای OpenSSL (شماره 361).
پشتیبانی بهتر در AIX برای محدودیت ورود (اشکال # 4285).
TimeoutLogin (و دیگر وقفهها) برای اتصالات SFTP درست کار نمیکنند (اشکال # 4299).
در حال پردازش سیگنال های SIGILL و SIGINT با فرایند daemon، باعث می شود پروسه فرزند نیز قطع شود (شماره شماره 461).
نام پرونده RPM.spec تغییر کرده است که مطابق با دستورالعملهای Fedora است.
ثابت برای & quot؛ AllowChrootSymlinks & quot؛ چک کردن هر مولفه برای لینک ها (CVE-2017-7418).
چه جدید در این نسخه است:
دستورالعملهای پیکربندی جدید:
RLimitChroot هنگامی که proftpd chroots جلسه (به عنوان مثال از طریق DefaultRoot یا)، حملات خاص ممکن است، مانند & quot؛ Roaring Beast & quot؛ حمله:
http://auscert.org.au/15286 https://auscert.org.au/15526
برای کمک به مقابله با این حملات، proftpd اکنون هر تلاشی را برای نوشتن هرگونه مسیر در زیر / etc و / lib رد می کند، زمانی که جلسه به مسیر دیگری غیر از & quot؛ / & quot؛ ربوده شده است.
اگر این محدودیت ها باعث ایجاد مشکلات برای هر سایت می شود، این گارد را می توان از طریق دستور جدید RLimitChroot غیرفعال کرد، به عنوان مثال:
RLimitChroot خاموش
برای اطلاعات بیشتر به doc / modules / mod_rlimit.html # RLimitChroot مراجعه کنید.
دستورالعمل های پیکربندی تغییر یافته:
SFTPOptions AllowInsecureLogin برخی از مشتریان SFTP ممکن است مایل به استفاده از رمزنگاری "هیچ" و یا "هفتگی" برای اهداف تست باشند. برای مثال، غیرفعال کردن رمز و هگزت را می توان برای آزمایش سرعت انتقال خام از طریق SFTP استفاده کرد.
mod_sftp، به طور پیش فرض، اجازه نمی دهد که اتصالاتی که سعی می کنند از رمزنگاری "none" یا "none" استفاده کنند، حتی اگر از طریق SFTPCiphers و SFTPDigests به صراحت از طریق SFTPCiphers و SFTPDigests فعال شوند، زیرا استفاده از این الگوریتم ها امنیت حفاظت در داده های منتقل شده (مانند نام کاربری / رمز عبور).
بنابراین به صراحت اجازه استفاده برای این الگوریتم های ناامن، استفاده از:
SFTPOptions AllowInsecureLogin
مشاهده جزئیات doc / contrib / mod_sftp.html # SFTPOptions.
SQLPasswordPBKDF2 sql: // ماژول mod_sql_passwd در حال حاضر از پارامترهای ثابت PBKDF2، مانند الگوریتم، شمارش تکراری، و طول خروجی، بر اساس یک کاربر، از طریق یک SQLNamedQuery پشتیبانی می کند.
برای جزئیات بیشتر به doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2 مراجعه کنید.
چه جدید در نسخه 1.3.5 RC3 است:
ثابت mod_sql & quot؛ SQLAuthType Backend & quot؛ مسائل خروجی زیر
HideUser / HideGroup در حال حاضر به عنوان انتظار می رود برای کاربران مجازی
ماژول های جدید:
mod_snmp ماژول mod_snmp در نظر گرفته شده برای جمع آوری اطلاعات مختلف دولت و افشای آنها از طریق شمارنده SNMP و سنج است. در حال حاضر تنها SNMPv1 / SNMPv2 پشتیبانی می شوند. برای اطلاعات بیشتر به doc / contrib / mod_snmp.html مراجعه کنید.
دستورالعمل های پیکربندی جدید:
SQLUserPrimaryKey، SQLGroupPrimaryKey ماژول mod_sql در حال حاضر دارای دستورالعمل برای مشخص کردن ستون های کلید اولیه برای داده های کاربر / گروه است. این می تواند برای ذخیره ارزش های کاربر / گروه در جداول که نیاز به محدودیت های کلید خارجی استفاده می شود. برای مشاهده توضیحات بیشتر و موارد استفاده برای این دستورالعمل ها به توضیحات / نحوه / SQL.html # SQLPrimaryKeys مراجعه کنید.
SQLPasswordPBKDF2 ماژول mod_sql_passwd اکنون از دستکاری رمزهای عبور با استفاده از الگوریتم PBKDF2 پشتیبانی می کند. برای اطلاعات بیشتر به doc / contrib / mod_sql_passwd.html # SQLPasswordPBKDF2 مراجعه کنید.
تغییرات دستورالعمل های پیکربندی:
DeleteAbortedStores برای حفظ اصل کمترین شگفتی، رفتار دستورالعمل DeleteAbortedStores کمی تغییر کرده است. به طور خاص، DeleteAbortedStores به طور خودکار در هر زمان که & quot؛ HiddenStores در & quot؛ پیکربندی شده است
LogFormat، SQLLog دستورالعمل LogFormat و SQLLog اکنون یک متغیر٪ g را پشتیبانی می کند برای ورود نام گروه اصلی از کاربر وارد شده. ببینید doc / modules / mod_log.html # LogFormat.
SFTPDigests ماژول mod_sftp اکنون از UMAC به عنوان یک الگوریتم هشدار SSH پشتیبانی می کند، با استفاده از نام هضم به عنوان OpenSSH استفاده می شود، یعنی & quot؛ umac-64 @ openssh & quot ؛. پشتیبانی از این هجده به طور خودکار در جایی که پشتیبانی می شود فعال می شود. مشاهده جزئیات doc / contrib / mod_sftp.html # SFTPDigests.
SFTPExtensions fsync ماژول mod_sftp اکنون از سفارشی & quot؛ fsync @ openssh & quot؛ پشتیبانی می کند. پسوند SFTP برای دستیابی به درخواستهای fsync از مشتریان SFTP که نیاز به اطمینان از این دارند که هر داده آپلود شده با بافر به فروشگاه پشتیبان در سرور منتقل شده است. مشاهده جزئیات doc / contrib / mod_sftp.html # SFTPExtensions.
در نسخه 1.3.4d جدید چه خبر است:
هنگام استفاده از گزینه configuredisable-ipv6 ثابت ایجاد شده است
mod_sql ثابت & quot؛ SQLAuthType Backend & quot؛ مسائل خروجی زیر
چه جدید در نسخه 1.3.4c وجود دارد:
اشکال 3795 ProFTPD نیاز به استفاده از گزینه پیوند پیوند در صورت اتصال به OpenSSL با پشتیبانی از موضوع است.
اشکال 3816 نصب ftpasswd از متغیر محیط DESTDIR برخوردار نیست.
اشکال 3806 پشتیبانی از قطع DNS معکوس برای آدرس های IPv6 زمانی که gethostbyname2 (3) در دسترس نیست.
اشکال 3828 توالی خاصی از دستورات انتقال داده FTP به mod_deflate منجر می شود به صفر اشاره گر NULL.
اشکال 3830 MFF / MFMT فرکانس ها به علت چک کردن پارامترهای نامناسب.
RNFR 3829 RNFR بدون رعایت RNTO می تواند منجر به تخصیص اشاره گر NULL شود.
اشکال 3719 LIST -R می تواند به صورت بی نهایت حل شود، اگر لینک Symbol Directory وجود داشته باشد.
اشکال 3831 Sporadic & quot؛ 451 حافظه یا فایل کافی ناکافی است & quot؛ شکست در هنگام دانلود
mod_tls اشکال 3837 قادر به خواندن فایل های گواهی پس از SIGHUP نیست.
اشکال 3822 حل کردن٪ U /٪ u متغیرهای LogFormat در mod_log / mod_sql در موارد خاص ناسازگار است.
اشکال 3842 دستکاری نادرست درخواست REALPATH برای مسیرهای symlink در mod_sftp.
اشکال 3845 mod_sftp کدهای پاسخ را برای متغیر LogFormat٪ s برای AUTH ExtendedLog ارائه نمی دهد.
SFTPPassPhraseProvider با توجه به اشاره گر نادرست، اشکال 3851 را نشان می دهد.
اشکال 3855 بازخوانی proftpd ممکن است باعث شود شامل فایل هایی که نباید آنها را تجزیه کرد.
اشکال 3859 MLSD نمیتواند نشانهای متنی را نشان دهد که ShowSymlinks پیکربندی نشده است.
mod_sftp اشکال 3863 MaxLoginAttempts را درست انجام نمی دهد.
اشکال 3865 BanEngine در & quot؛ پیکربندی سرور & quot؛ تنظیم نشده است. نتایج در & quot؛ mod_ban غیر فعال شده است & quot؛ خطا ftpdctl
اشکال 3866 اظهارنظر درخواست ممنوعیت ftpdctl ممنوع است.
اشکال 3867 ftpasswd با & quot؛ مجاز رد شد & quot؛ هنگام اضافه کردن ورودی های passwd / group بعدی.
اشکال 3868 فقط اولین پارامتر DH در TLSDHParamFile استفاده می شود، صرف نظر از مدت زمان درخواست درخواست شده.
اشکال 3870 اداره فرمان OPTS می تواند منجر به تصادف شود.
اشکال 3871 REALPATH درخواست SFTP به درستی توسط تنظیمات انجام نمی شود.
اشکال 3878 QuotaExcludeFilter برای آپلود ها زمانی که محدودیت های سخت استفاده می شود، احترام نمی گذارند.
اشکال 3884 پیکربندی اسکریپت تشخیص MySQL توابع make_scrambled_password.
اشکال 3887 خطا دستور دستور PROT برای FTPS را مسدود می کند.
اشکال 3819 دومین و بعدی LIST دایرکتوری با بسیاری از فایل ها بسیار کند است.ftpopop 3894 اشکال نمی کند با --nable-nls کار نمی کند.
اشکال 3895 ورودی TransferLog را از دست ندهید تحت شرایطی غیر از فضای.
اشکال 3905 به طور صحیح پیام خاص PAM_RADIO_TYPE لینوکس را مدیریت کنید.
گشت و گذار 3904 scp با استفاده از الگوی glob گاهی اوقات شکست می خورد.
در نسخه 1.3.3d جدید چه خبر است:
این نسخه آزمایشی است که حاوی رفع backported برای اشکالات موجود در نسخه 1.3.3 است.
نظر یافت نشد