Bezpečný FTP server: glFTPd (diskuse)

[Čech Antonín]

Nechodí mi odkaz na down. Přidávám jeden: http://www.glftpd.com/files/glftpd-LNX_1.30.tgz

[Luboš Michlík]

jj koukam ze ten odkaz je nejaky nedobry dik Orwell

[Robert Krátký]

sorry. uz je to opraveno.

[myxlmynx]

OpenSSH podporuje sftp uz od verzie 2.5.0 cez ssh1 aj ssh2, dokonca to zvykne byt default povolene a nastavene. nevidim dovod zhanat a vobec maintainovat na to osobitny server

[Jan Kubik]

rad bych tuto myslenku take podporil. Jsem toho nazoru, ze se co nevidet zblaznime, kdyz na kazdem servru bude vsechno mozne ale hlavne jinak nainstalovane. Abychom skrz ty stromy nezapomneli na ten les. To prosim neznamena, ze nema nekdo popsat pekny soft. Ale myslet take na to, ze ja to pak musim administrovat.

[j]

imho sftp sifruje pouze login a prenasena data uz ne.

[[e]]

Tak to mate hodne spatny 'opinion'. SFTP vyuziva bezneho SSH spojeni, takze je sifrovano vsechno.

[Vskutečnosti Saýc]

Nebylo by lepsi propagovat (psat o) nejaky svobodny produkt, namisto nesvobodneho glftpd? Pokud to pujde takhle dal, tak se tady za chvili clovek docte o ,,uzasne`` technologii Microsoftu

[Leoš Literák]

abclinuxu neni politicky webzine. necini nam zadne potize popisovat i komercni produkty.

[traktor2]

Mno nebylo by lepsi proftpd v kombinaci s openssl? Tohle se mi zda takovy nemastny neslany. Proftpd je myslim jeden z nejlepsich (a taky asi nejbezpecnejsi) ftp serveru pro linuch. Mozna by bylo uzitecnejsi, kdyby se autor zameril na rozjeti proftpd s ssl nez jen na nicnerikajici strucny popis jednoho z dalsich ftpd, kterych se po inetu vali 100ky.

[Robert Krátký]

napis clanek take. autorovi vyhovuje tahle kombinace, tak proc nam nepopises v clanku tu svoji?

[traktor2]

Ale to neni zadny argument...napis neco taky...To je argument doslovna na howno. Diskuze pod clankem je tu proto aby ctenar mohl vyjadrit svuj nazor. Coz sem udelal. Proc bych mel psat nejaky clanek? Kdyz nekdo neco napsal musi taky pocitat s urcitou kritikou ci chvalou...brano vseobecne. Mno a protoze sem ctenar daneho clanku a travim svuj drahoceny cas jeho ctenim samozrejme me rozladi, kdyz po precteni zjistim, ze je to slatanina a v podstate nerekne nic noveho, ale jen popise neco co uz tu bylo v xxx obmenach. To neni nic osobniho proti autorovi...neznam ho. Je to spis navrh ci pobidka pro vytvoreni neceho lepsiho a informativne hodnotnejsiho nez se mu povedlo doposud. Ja vim, ze nejste zadnej vylozeen profi server jako je treba linuxzone ci root, ale i tak by ty clanky nebo prispevky ci jak to nazvat meli mit urcitou hodnotu. Samozrejme nekritizuju soucasnej styl abc....nekdo sem neco hodte..a vsichni budeme radi...spousta clanku nebyla spatna...ale jak vidno vsechno se povest nemuze. Abc je svym zpusoben unikat na cz linux scene...ale chce to v nekterych pripadech nektery veci trochu poupravit...

[Robert Krátký]

Pominu-li tvoji nevymachanou mluvu, tak... To ani nemel byt argument. Tvuj puvodni prispevek totiz ani nebyl vyjadrenim nejake kritiky. Kdyz reknes "Proc pises o tomhle? Pis radsi o necem jinem.", tak to neni uzitecna kritika clanku, ale pouhe remcani. Takze kdyz jsem na to reagoval tim, abys napsal take clanek, myslel jsem to zcela vazne. Velmi radi dame prostor i popisu jineho reseni. A zvlast pokud jsi presvedceny, ze by bylo lepsi a clanek lepe zpracovany. Ted se ale rozcilujes "Proc bych mel psat nejaky clanek?" Na to je jednoducha odpoved: abys vytvoril, jak pises, "neco lepsiho a informativne hodnotnejsiho".

Btw, AbcLinuxu neni 'profi server', kdezto linuxzone a root ano. Mas sice pravdu, ze "vsechno se povest nemuze", ale to srovnani me pobavilo.

[traktor2]

Ne nerozciluju se...nemam duvod. Nevymachanou hubu?...to mi sef rika porad :) Porad tu nekdo spatne chape rozdil mezi ctenarem a autorem. Kdyz se ctenar ozve, ze se mu to nelibi tak je odkazan do...... stylem napis neco lepsiho a neremcej. Ale ja nejsem clovek co pise clanky a ani to nemam v umyslu. Z vaseho pohledu by musel napsat clanek kazdy, kdo jen rekne neco spatneho a ne zrovna pochvalneho o publikovanem clanku...a kdo to neudela je co? remcal??? Rekl bych ponekud nestastny pristup. P.S: nikdo netvrdil, ze je abclinux profi server...k tomu ma daleko.

[Robert Krátký]

Naopak. Ja chapu rozdil mezi ctenarem a autorem. Musim vsak stale opakovat, ze tvuj puvodni prispevek nelze povazovat za konstruktivni kritiku clanku. Kdyby vysla recenze Redhatu a ty jsi na to reagoval slovy 'Piste radsi o Mandraku', bylo by to podobne.

Ty nepoukazujes na chyby v clanku, ale rikas, ze by mel byt o necem jinem. K tomu skutecne mohu rict pouze to, ze bys takovy musel sam napsat. Nebo samozrejme kdokoliv jiny. Clanek, ktery jiz vysel, preci nestahnu kvuli tomu, ze je o necem jinem, nez ty bys chtel.

Na jiz vydanem clanku (tim nemyslim konkretne tento) lze kritizovat mnoho veci: postupy, chyby v reseni, sloh, gramatiku, ... Pokud vsak kritizujes zvolene tema, nejde s tim udelat nic jineho, nez doufat v novy clanek. A protoze jsi iniciatorem te vyzvy, navrhl jsem to hned tobe.

P.S. Kdyz jsem rikal, ze Abc neni 'profi server', kdezto root a linuxzone ano, tak jsem te parafrazoval. A pobavilo me prave tve srovnani. Abc se totiz s obema temito servery muze smele merit a v mnohem je predci.

[traktor2]

k...s tou kritikou jsi me Roberte presvedcil...priste budu kritizovat zvolene tema:) (a uz nehcci slovickarit). Mno celkem me zaujala tva skromnost :P co se kvalit ABClinux tyce...podle ceho usuzujes ze "Abc se totiz s obema temito servery muze smele merit a v mnohem je predci."? P.S. ted sem si vzpomel na jedno stare prislovi co mi rikavala babicka....hadej jaky...

[Robert Krátký]

Jo... znam to, i kdyz ne od babicky... 'samochvala smrdi'. Jenze ja to neberu jako chvalu sebe sama, nybrz celeho tymu vsech lidi, kteri se o ABC staraji, a zaroven take autoru, kteri pro ABC pisi. A protoze jsem presvedcen o tom, ze vysledek je docela dobry, musel jsem se ohradit. Ale jak jsem rekl, ohradil jsem se predevsim proti tomu srovnani. Nikdy nebudu rikat, ze ABC by bylo uz tak dobre, ze by nebylo co zlepsovat. Naopak, jsem si vedom mnoha ovlasti, ktere by potrebovaly zasadne vylepsit, a spolecne se je snazime postupne resit. Nicmene tvrdim, ze ve srovnani s root a predevsim linuxzone bychom obstali velmi slusne. Obsah, design, ... Vim samozrejme, ze takova debata je vlastne nesmyslna, protoze se jedna o velmi subjektivne vnimane veci (a jeste navic jsem prirozene zaujaty), ale nemohl jsem to jen tak prejit a nereagovat.

[j3nda]

taky se pripojuji k napadu popsat zprovozneni ProFTPd a SSL.

[J.R.]

Nemuzu nez souhlasit. Anebo alespon link, kde je to uz popsano. J.R.

[pavel arnost]

nejbezpecnejsi? mily pane, zrejme zertujete proftpd je na tom s bezpecnosti stejne tak blede jako sendmail nebo bind vsem, kteri chteji provozovat opravdu bezpecny a kvalitni ftp server doporucuji pureftpd (http://www.pureftpd.org)

[Jan Kubik]

tak proc o tom nenapises clanek? Nebo myslis, ze my vsichni mame cas jit na ten link a vsechno se to naucit a si to ozrejmit , zrovna jako jsi to musel udelat ty. To je mrhani energie - a ty muzes neco udelat pro komunitu. Sem s tim popisem. Vsechno ostatni jsou jenom reci.

[traktor2]

omg:)))))A vsichni budem psat clanky..a potom bude vic autoru nez ctenaru :P

[David]

ty vole tady se uz vazne vsichni zblaznili ... ode dneska namisto "diky za link" kazdemu rikam "neser me s linkem a napis o tom clanek"

[Pavel Trůbl]

Hm, a co takhle pridat link na seznam bezpecnostnch chyb proftpd za posledni rok? Jinak je tahle pripominka jen placnuti do vody bez jakehokoliv uzitku. Proc ti mame verit? Dokaz to co rikas! :)

[Ivanhoej]

Od spustenia Sargeho mal proftpd 2 chyby a pozri aj dalsie roky. PureFTPd ani jednu. Ja som mal na Woody PureFTPD asi 4 roky bez aktualizacie (ziadna bezpecnostna nevysla). PureFTPd je skustocne ovela bezpecnejsi ako proftpd. Ten clovek vie o com vravi tak to nekritizujte ked sa nevyznate. Vie po CZ i SK a ma super konfiguraciu, podporuje aj SSL prenos priamo. Staci SSL klient napr. gFTP a idete "zabezpecene". http://www.us.debian.org/security/ Toto vsetko sa da u uzivatela nastavit:
usermod login -f passwd file -u uid [-g gid]
-D/-d home directory -[c gecos]
[-t download bandwidth] [-T upload bandwidth]
[-n max number of files] [-N max Mbytes]
[-q upload ratio] [-Q download ratio]
[-r allow client ip/mask] [-R deny client ip/mask]
[-i allow local ip/mask] [-I deny local ip/mask]
[-y max number of concurrent sessions]
[-z hhmm-hhmm] [-m]

Vyhodil som znaky < a >, lebo tento WEB ma strasne stve tymto blbym pristupom k uzivatelovi. Preco to nemoze ist ako inde naco sa mam zapodievat prepisovanim rucne znakov < a >?, dopisovanie <br/>. K comu je taketo otravovanie uzivatela? Asi na jeho odplasenie.

[Luboš Michlík]

Kdysi jsem se rozhodoval jaky pouzit ftp server. Na chatu jsem se zeptal kamosu co pouzivaji a proc. Vysledkem bylo ze ten pouziva toto ten zas onono. Pak se rozvinula diskuse co je lepsi zda ten ci onen produkt. Nakonec to skoncilo tim, ze kdyz uz se naucili jeden, proc by se meli ucit nejaky jiny, kdyz ten co maji jim poskytuje to co pozaduji. Udelal jsem si z toho zaver. Nainstaluji si jeden z nich a naucim se ho pouzivat, budu-li s nim spokojen necham si ho. Nebudu-li s nim spokojen odstranim ho a nainstaluji jiny. Kupodivu zustal jsem u toho prvniho, protoze mi vyhovuje. Ma jedinou vadu: "Ma dokumentaci pouze v anglictine"! V cestine jsem k nemu nic nenasel. Nasel jsem neco v polstine, proto mi to tak pripada, ze linuxova komunita v Polsku je vetsi a zrejme je linux v Polsku uzivanejsi. Polaci jsou dost velci patrioti a pisou polsky. Tak jsem si rekl proc nenapsat neco pro zmenu cesky pro cesky lidi. Orwell P.s.: schvalne nejmenuji o ktere softy se v chatu jednalo protoze nechci tu jak se to jmenuje tu flameware.

[CYBERLUK]

jj Orwe tvrde do nich ) Mne anglicke manualy nedalji zadne krece --- ja to vzdycky prekladam z hlavy - proftpd smrdi to se musi uznat --- je to zbytecne slozite a narocne na cas - zatim nejlepsi ftpd co jsem zkousel byl RaidenFtpd pro ***dows :) ehm....no pro linux ten glftpd - zatim cus !

[Milan]

Rád bych se mýlil, ale při použití sFTP nelze zařídit, aby se mi uživatel nemohl pohyboval v adresářové struktuře jinam, než mu povolím. Jediné, co lze, je rsh, ale to pak zase nejde cd do podadresářů :( Nehledě na to, že pro SFTP musí mít user účet na dané mašince, což je potenciální riziko. Výhodou u SFTP je podle mě existence WinSCP - pro laiky jednoduše pochopitené GUI, žádné wrappery, atd. (BTW šifrují se i data) Nějak mi tu u článku totiž chybí nekomerční JEDNODUCHÉ Win GUI pro tento secure FTP server? Je plugin do TotalCommandru? Asi ne:(

[Luboš Michlík]

Nevím nakolik je to nekomercni, protoze jsem zatim necitil potrebu pouzivat GUI pro glftpd. S pouzitim ssh pripojeni k masine s glftpd neni problem se prihlasit k ftp na localhostu a vsechny upravy delat z prikazoveho radku. Ovsem existuji i GUI treba tady http://www.glftpd.at/modules.php?name=Downloads&d_op=viewdownload&cid=44 Orwell

[pavel arnost]

pro openssh existuje chroot patch, jestli chcete, muzu Vam ho poslat me znami windows ftp/ssl klienti: a) http://filezilla.sourceforge.net/ b) http://www.coreftp.com/ na http://ftps4tc.sourceforge.net/ (ftp/ssl plugin pro total commander) si budeme muset jeste chvilku pockat

[Pepíno]

No nechci se hadat, ale asi pred 2 mesici jsem videl link na SFTP plugin do TotalCommanderu na jeho strankach. Nepouzivam, takze jsem nezkousel, ale byl tam.

[Luboš Michlík]

Nějak mi tu u článku totiž chybí nekomerční JEDNODUCHÉ Win GUI pro tento secure FTP server? Je plugin do TotalCommandru? Asi ne:( Je taky mozne ze jsem nepochopil spravne otazku a ze se milane nepidis po GUI na nastveni glftpd ale pro ftp spojeni pomoci Totalcommanderu. osobne povazuji Total Commander za nejpohodlnejsiho spravce souboru za ktereho jsem ve svete linuxu nasel castecnou nahradu v podobe midnight commanderu. Castecnou protoze neni tak pohodlna jako totalcommander. Osobne pro spojeni se servrem GLFTPD pres SSL Total commandera v prostredi Windows pouzivam. Namisto pluginu siteho namiru pro totalcommander ovsem pouzivam WINSSLWRAP WinSSLWrap ti vytvori na strane windows SSL server ktery bezi na localhostu ke kteremu se pripojis jako jmeno@serverglftdp.domena:port Pokud budes chtit vice posli PM (soukromou zpravu) Hi Orwell P.s.: Nebo by snad bylo vhodne napsat dalsi clanek o tom jak se v MS Windows prostredi nastavuje WINSSL WRAP pro FTP-SSL pripojeni z Total commanderu?

[Milan Keršláger]

glFTPd je o ratiech, chatu, extra právech atd (tj. kvůli SSL je to kladivo na komára). Pokud někdo chce skutečně bezpečný, malý, průhledný a výkonný FTP démon se SSL, stačí třeba vsftpd (součást posledních RH nebo http://vsftpd.beasts.org). Výkonný řádkový klient pak třeba lftp (http://lftp.yar.ru, umí stahovaní na pozadí, ve více vláknech atd). O GUI klientech tu řeč již byla.

[Luboš Michlík]

glFTPd je o ratiech, chatu, extra právech atd Presne tak prave v tomto je glftpd velmi silny nastroj. Ale krome toho je pouzitelny i s SSL. Ovsem, protoze jsem predtim pouzival verzi 1.25, kde tato moznost spojeni pres ssl nebyla, tak mne u verze 1.30 moznost SSL spojeni zaujala natolik, ze jsem ji zminil jakoby hlavni prednost glftpd. Orwell

[Pat]

Nic proti... ale me se nepodarilo rozdejchat Implicit SSL na tom serveru.. kdyz se se chci pripojit bez SSL, tak to pise: User XXX acces denied. Use secure acces Login failed Ale at zkousim Implicit SSL, Auth SSL, TLS, tak najede akorat hlaska: Negotiating SSL/TLS session Connection failed (Connection lost) a smitec.. nevite nekdo co s tim? Kde by mohla byt chyba?