vsftpd
Der vsftpd ist ein Server für das File Transfer Protocol. Als Akronym steht sein Name für Very Secure File Transfer Protocol Daemon.
| vsftpd | |
|---|---|
| Basisdaten | |
| Maintainer | Chris Evans |
| Erscheinungsjahr | 2000[1] |
| Aktuelle Version | 3.0.5 (Aug 2021) |
| Betriebssystem | Unix-Derivate |
| Programmiersprache | C |
| Kategorie | Dateiserver |
| Lizenz | GPL |
| deutschsprachig | nein |
| Chris Evans: vsftpd. Abgerufen am 30. August 2015 (englisch). | |
Hintergrund
Die Bezeichnung als very secure (deutsch: sehr sicher) trägt dem Umstand Rechnung, dass der Schutz gegen unbefugte Nutzung im Mittelpunkt der Entwicklung steht. Zu diesem Zweck verfügt der vsftpd über eine Softwarearchitektur aus Modulen und Komponenten mit möglichst kompakter Programmierung, die als separate Prozesse miteinander kommunizieren. Als Nebeneffekt ergab sich exzellentes Verhalten unter hoher Last.[2] Komplizierte Funktionen stehen beim vsftpd eher hinten an. Ganz ohne Sicherheitslücken blieb der vsftpd nicht.[3]
Funktionen und Anwendungsbereich
vsftpd lässt sich mit einer einzelnen Konfigurationsdatei (meist /etc/vsftpd.conf) einstellen und erlaubt in seiner Ausgangskonfiguration nur anonymes FTP. vsftpd macht exzessiven Gebrauch von chroot-Jails, sodass im Falle eines Sicherheitslecks die Gefahr der Kompromittierung des gesamten Systems minimiert wird, da der Ausbruch aus einem Unix-chroot normalerweise unmöglich ist. Wie die meisten Daemons braucht vsftpd unter keinen Umständen Root-Rechte.
In früheren Versionen war vsftpd, wie viele andere FTP-Server, ausschließlich als inetd-Anwendung konzipiert, sodass bei jeder FTP-Verbindungsanfrage eine neue Instanz gestartet wurde. Dies bringt wesentliche Sicherheitsvorteile mit sich, da der vsftpd-Server nur mit minimal nötigen Rechten arbeitet. Außerdem wurde so das Augenmerk darauf gelegt, die Programmgröße von vsftpd möglichst klein zu halten, um die Leistung bei vielen neuen Verbindungen zu erhöhen. Seit neueren Versionen bietet vsftpd auch die Möglichkeit, als eigenständiger Daemon im Hintergrund zu laufen.
vsftpd steht als vollständiger FTP-Server seinen populären Konkurrenten wie PureFTPd oder ProFTPD prinzipiell in nichts nach. Dennoch ist die Konfiguration spartanisch aufgebaut, sodass etwa die FTP-Authentifikation, die sich in vsftpd mit Pluggable Authentication Modules ermöglichen lässt, in den meisten Fällen zumindest fundamentale Unix-Kenntnisse erfordert.
vsftpd ist wegen seiner kleinen Programmgröße gut geeignet für Rechner mit knappen Ressourcen, wird aber dank seiner Geschwindigkeit auch auf sehr großen FTP-Servern benutzt, die meist nur anonymen Zugriff erlauben und als Download-Server tausende von Dateien stündlich ausliefern.
Sicherheitslücken
Im Juli 2011 schafften es Unbekannte, Zugang zu den Downloadservern zu erhalten. Daraufhin luden sie eine Version von vsftpd hoch (Version 2.3.4) die eine Sicherheitslücke enthielt.
Benutzer, die sich bei einem kompromittierten vsftpd-2.3.4.4-Server anmelden, waren in der Lage mit einem :) Smileygesicht als Benutzernamen eine Befehlszeile auf Port 6200 zu erhalten.[4][5]
Als Reaktion auf diesen Angriff wird das Projekt seitdem auf der Google App Engine gehostet.[6]
Weblinks
- Offizielle Webpräsenz (englisch)
- Freshmeat: Projektseite (englisch)
- inoffizielles Dokumentations-Wiki (Memento vom 13. Oktober 2014 im Internet Archive), in Ermangelung einer zentralen Dokumentations-Website gegründet (englisch)
Einzelnachweise
- Chris Evans. LinkedIn. Abgerufen am 16. Februar 2013.
- Red Hat Linux 7.2 launches; FTP servers host over 15,000 concurrent users. Red Hat. 29. Oktober 2001. Archiviert vom Original am 29. Januar 2012. Abgerufen am 10. Juli 2017.
- National Vulnerability Database. United States Department of Commerce. Abgerufen am 16. Februar 2013.
- Alert: vsftpd download backdoored. 3. Juni 2011, abgerufen am 2. Juni 2019 (englisch).
- Ubuntu: vsftpd. Abgerufen am 2. Juli 2019 (englisch).
- Hintertür im Quellcode des FTP-Servers vsftpd. 4. Juli 2011, abgerufen am 2. Juni 2019.