[eside-ghost] Servidores FTP, VSFTP, PureFTP ,ProFTP ??

Borja Bacaicoa borja en juantxo.net
Mie Sep 28 11:12:23 CEST 2005


Hoooolas,

> > Cual de estos me recomendais? Yo apostaria por el VSFTP
> 
> No había oido en mi vida del vsftp...
> yo siempre he usado el wu-ftp y he oido por ahi que el mejor es el
> proFTP...

En mi opinión, tanto el proftpd como el vsftpd rulez.

Proftpd funciona a las mil maravillas, y aguanta cargas grandes; de cara
a la configuración, el archivo es muy parecido al de Apache, así que
para muchos será como "estar en casa".

Vsftpd también es chapó; lo usan en lugares como ftp.redhat.com ó
ftp.debian.org, y posiblemente sea el servidor FTP menos vulnerable a
buffer overruns y ataques por el estilo. El responsable del proyecto se
tomó muy en serio evitar problemas de seguridad.

> He leido que el vsftp tiene soporte para SSL... ¿como va esto? ¿como
> se conecta el cliente? ¿necesita algun cliente ftp especial? porque me
> suena un poco raro...

Sip... Hay dos maneras típicas de hacer segura la conexión contra un
servidor FTP:

1) SFTP
2) FTPS

La primera, SFTP, consiste en realizar la conexión contra el servidor
FTP a través de un tunel implementado vía SSH. Esto implica que los dos
puertos que se usan para trabajar contra el FTP (control y datos) van
tunelizados sobre la conexión SSH.

La segunda, FTPS, consiste en usar SSL para cifrar el canal de control,
el de transporte, o ambos. Evidentemente, esto requiere un cliente FTP
especial. El GNU/Linux sé que, por lo menos, el gFTP lo soporta. En
entornos Windoze tienes el FileZilla (GPL y muy parecido al
BulletProof).

Un saludete :) !

Borja.





Más información sobre la lista de distribución eside-ghost