você está aqui: Home → Arquivo de Mensagens
VSFTPD
Colaboração: Ali Faiez Taha
Data de Publicação: 15 de Dezembro de 2003
Esta dica se refere ao servidor FTP denominado VSFTPD. O autor é Chris Evans <http://vsftpd.beasts.org/> vsftpd - probably the most secure and fastest FTP server for UNIX-like systems
Conforme consta no site do servidor, provavelmente é o servidor FTP mais seguro para sistemas Unix like.
Já vem nos CDs das distribuições Linux.
A instalação é bem simples e descomplicada. No Linux Debian (Woody) a versão do VSFTPD é a 1.0.0. O detalhe é que no Debian é preciso ter instalado a biblioteca libcap-dev
O arquivo de configuração vsftpd.conf possui parâmetros que permitem controlar timeout de conexões, número de conexões simultâneas, número de conexões por endereço IP e até quais usuários podem fazer uso do chroot.
Pode ser instalado através de pacotes já compilados (RPM, DEB, etc) e através da compilação dos fontes. O VSFTPD pode trabalhar com os serviços INETD, XINETD ou em modo Standalone. A recomendação é que seja usado em conjunto com o INETD ou XINETD, pois pode ser melhor controlado.
Quando controlado pelos serviços INETD ou XINETD, o TCP_WRAPPER (arquivos /etc/hosts.allow e /etc/hosts.deny) pode ser usado limitando os endereços IPs e redes que podem ter acesso ao servidor vsftpd.
No modo Standalone isto não é possível. Os limites devem ser estabelecidos no arquivo vsftpd.conf . Também pode ser usado em conjunto com o PAM (Pluggable Authentication Modules) o que pode ser uma boa solução para autenticação de usuários locais.
A documentação é bem abrangente e tem até um artigo descrevendo o software e sua utilização:
http://techrepublic.com.com/5100-6261-5034763.html
Lista de Discussão Hackers-L
Colaboração: Adriana Rohatsko
A palavra hacker é utilizada muitas vezes de forma errada pelos meios de comunicação não especializados como sinônimo de piratas e pichadores virtuais. Os hackers estão envolvidos em todas as áreas da computação como desenvolvimento de softwares livres e hardwares específicos e tem como característica principal, o amor pela computação.
A lista de discussão hackers-l tem o objetivo de resgatar o verdadeiro significado da palavra hacker, que nada tem a ver com bandidos que pouco ou nada entendem de computação. Os assuntos tratados podem ser de qualquer tipo, desde dúvidas em linguagens de programação, hardware e segurança até sistemas e arquiteturas específicas.
A lista não é moderada e todos podem enviar mensagens, desde que seja ético. A lista é administrada pela cientista de computação Adriana Rohatsko e pelo Engenheiro Narumi Abe.
A lista fica em http://groups.yahoo.com/group/hackers-l