<meter id="pryje"><nav id="pryje"><delect id="pryje"></delect></nav></meter>

<label id="pryje"></label>

新聞中心

EEPW首頁 > 手機(jī)與無線通信 > CTIMES/產(chǎn)業(yè)評(píng)析 > FTP 伺服器 - ProFTPD發(fā)現(xiàn)安全漏洞

FTP 伺服器 - ProFTPD發(fā)現(xiàn)安全漏洞

作者：歐敏銓時(shí)間：2004-05-20 來源：CTIMES

加入技術(shù)交流群
- 掃碼加入
  和技術(shù)大咖面對(duì)面交流
  海量資料庫查詢

收藏

一款相當(dāng)好用且用戶廣泛的 FTP 伺服器 - ProFTPD，，日前被發(fā)現(xiàn)在處理 CIDR ACL 方面有安全上的漏洞。ProFTPD在4月28日推出的 1.2.10rc1 已修正了此一問題，各大 Linux/BSD 廠商/組織，均已推出修補(bǔ)套件，因此會(huì)受到影響的版本是 1.2.9 (含) 以前的版本。

本文引用地址：http://www.ex-cimer.com/article/182708.htm

據(jù)自由軟體技術(shù)交流網(wǎng)消息指出，ProFTPD 這次發(fā)現(xiàn)的安全漏洞就在於有心者可使用特殊攻擊手法繞過 CIDR ACL 的限制，原先 Deny 可能就變成 AllowALL，管理員所要限制(某些IP位址)存取的目錄位置，其保護(hù)功能就失效了。

所謂的 CIDR ACL 便指使用 CIDR 格式來表示存取控制位址的一份清單。其中CIDR 是 Classless Interdomain Routing 的簡稱，其格式例：192.168.1.0/24，ACL 則是 Access Control List 的簡稱，意即用來做為存取控制的清單。

目前使用 ProFTPD的管理員可以采取下列行動(dòng)：

1. 升級(jí)至 1.2.10rc1；

2. 使用 rpm/deb/port/portage 者應(yīng)升級(jí)您的套件；

3. 暫不想升級(jí)者，應(yīng)避免使用 ProFTPD 的 CIDR ACL 功能，請(qǐng)改用 mod_wrap 搭配 /etc/hosts.allow, hosts.deny 或 ipchains/iptables/等其它 ipfilter 機(jī)制為之。

本文由 CTIMES 同意轉(zhuǎn)載，原文鏈接:http://www.ctimes.com.tw/DispCols/cn/%E4%B8%93%E7%94%A8%E7%BD%91%E9%99%85%E4%BC%BA%E6%9C%8D%E8%BD%AF%E4%BB%B6/0405201742JM.shtmll

<a target='_blank'><img src='https://ad.eepw.com.cn/www/delivery/avw.php?zoneid=114&cb=INSERT_RANDOM_NUMBER_HERE&n=a7a83b30' border='0' alt='' /></a>
<a target='_blank'><img src='https://ad.eepw.com.cn/www/delivery/avw.php?zoneid=115&cb=INSERT_RANDOM_NUMBER_HERE&n=a3d98779' border='0' alt='' /></a>
<a target='_blank'><img src='https://ad.eepw.com.cn/www/delivery/avw.php?zoneid=116&cb=INSERT_RANDOM_NUMBER_HERE&n=abca108c' border='0' alt='' /></a>
<a target='_blank'><img src='https://ad.eepw.com.cn/www/delivery/avw.php?zoneid=117&cb=INSERT_RANDOM_NUMBER_HERE&n=a1775170' border='0' alt='' /></a>
<a target='_blank'><img src='https://ad.eepw.com.cn/www/delivery/avw.php?zoneid=118&cb=INSERT_RANDOM_NUMBER_HERE&n=a449048b' border='0' alt='' /></a>

關(guān)鍵詞： ProFTPD CIDR

評(píng)論

相關(guān)推薦

NAT的原理及其注意事項(xiàng)

資源下載 CIDR NAT 原理注意事項(xiàng) | 2007-02-16

NAT路由器原理及其應(yīng)用中需要注意的事項(xiàng)

手機(jī)與無線通信 NAT CIDR 路由器 | 2017-06-12

FTP 伺服器 - ProFTPD發(fā)現(xiàn)安全漏洞

手機(jī)與無線通信 ProFTPD CIDR | 2004-05-20

焦點(diǎn)

推薦視頻

技術(shù)專區(qū)

看屁屁www成人影院,亚洲人妻成人图片,亚洲精品成人午夜在线,日韩在线欧美成人 (function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })();