Paquet : ftp-proxy (1.9.2.4-10 et autres)

mandataire au niveau application pour le protocole FTP

FTP-Proxy est un serveur mandataire transparent au niveau application pour connexions FTP, conçu pour protéger les serveurs FTP des attaques basées sur le protocole FTP. Il est le premier (et actuellement le seul) composant de la suite Proxy de SUSE, un ensemble de programmes pour améliorer la sécurité de pare-feux.

FTP-Proxy est beaucoup moins complexe que n’importe quel serveur FTP actuel, a été conçu avec beaucoup de soins et utilise chroot(), setuid(), setgid() pour empêcher de possibles vulnérabilités, et est supposé prémuni contre les attaques actuelles connues.

Les caractéristiques de FTP-Proxy incluent :

 – transmissions sécurisées de connexions FTP entre clients et serveurs ;
 – basculement des connexions d’actives à passives et vice versa ;
 – utilisation d’une fourchette de ports pour à la fois les connexions de
   contrôle et de données ;
 – audit complet (à l’aide de syslog ou de permutation de journaux) ;
 – séparation de la partie utilisateur des évènements d’audit déclenchés
   par le système ;
 – restriction des commandes selon le nom d’utilisateur connecté ;
 – vérification des arguments de commande à l’aide d’expressions
   rationnelles ;
 – récupération des données de configuration à partir d’un annuaire LDAP ;
 – application testée à fond contre les attaques par dépassement de
   tampon ;
 – entièrement conforme aux RFC 959 et 1123 (les RFC basiques de FTP) ;
 – prise en charge programmée de la RFC 1579
   (« Firewall Friendly FTP » — FTP favorable aux pare-feux) ;
 – prise en charge programmée de la RFC 2428 (extensions IPv6 pour FTP) ;
 – application basée sur GNU AutoConf, censée fonctionner sur beaucoup
   de systèmes UNIX.

Étiquettes: Interface utilisateur: Démon, Réseau: Serveur, Protocole réseau: FTP, Rôle: role::program, use::proxying

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :