imported>4tilden: /* Hintergrund */ typo

2024-03-08T11:03:42Z

Hintergrund: typo

Neue Seite

{{SEITENTITEL:vsftpd}}
{{Infobox Software
|Name = vsftpd
|Logo =
|Screenshot =
|Beschreibung = 
|Maintainer = Chris Evans
|Hersteller =
|Erscheinungsjahr = 2000<ref>{{cite web
| url = http://www.linkedin.com/in/scarybeast
| title = Chris Evans
| publisher = [[LinkedIn]]
| accessdate = 2013-02-16
}}</ref>
|AktuelleVersion = 
|AktuelleVersionFreigabeDatum = Aug 2021
|Betriebssystem = [[Unix-Derivat]]e
|Programmiersprache = [[C (Programmiersprache)|C]]
|Kategorie = [[Dateiserver]]
|Lizenz = 
|Deutsch = nein
|Website = {{Internetquelle |autor=Chris Evans |url=https://security.appspot.com/vsftpd.html |titel=vsftpd |sprache=en |abruf=2015-08-30}}
}}

Der '''vsftpd''' ist ein [[Server (Software)|Server]] für das [[File Transfer Protocol]]. Als [[Akronym]] steht sein Name für ''Very Secure File Transfer Protocol [[Daemon]]''.

== Hintergrund ==
Die Bezeichnung als ''very secure'' (deutsch: ''sehr sicher'') trägt dem Umstand Rechnung, dass der Schutz gegen unbefugte Nutzung im Mittelpunkt der Entwicklung steht. Zu diesem Zweck verfügt der vsftpd über eine [[Softwarearchitektur]] aus [[Modul (Software)|Modulen]] und [[Komponente (Software)|Komponenten]] mit möglichst kompakter [[Programmierung]], die als separate [[Prozess (Informatik)|Prozesse]] miteinander kommunizieren. Als Nebeneffekt ergab sich exzellentes Verhalten unter hoher Last.<ref>{{cite web
| url = http://www.europe.redhat.com/news/article/186.html
| archiveurl = https://web.archive.org/web/20120129000009/http://www.europe.redhat.com/news/article/186.html
| archivedate = 2012-01-29
| title = Red Hat Linux 7.2 launches; FTP servers host over 15,000 concurrent users
| publisher = [[Red Hat]]
| date = 2001-10-29
| accessdate = 2017-07-10
}}</ref> Komplizierte Funktionen stehen beim vsftpd eher hintan. Ganz ohne Sicherheitslücken blieb der vsftpd nicht.<ref>{{cite web
| url = http://web.nvd.nist.gov/view/vuln/search-results?query=vsftpd&search_type=all&cves=on
| title = National Vulnerability Database
| publisher = [[United States Department of Commerce]]
| accessdate = 2013-02-16
}}</ref>

== Funktionen und Anwendungsbereich ==
''vsftpd'' lässt sich mit einer einzelnen Konfigurationsdatei (meist <code>/etc/vsftpd.conf</code>) einstellen und erlaubt in seiner Ausgangskonfiguration nur anonymes FTP. ''vsftpd'' macht exzessiven Gebrauch von [[chroot]]-Jails, sodass im Falle eines Sicherheitslecks die Gefahr der Kompromittierung des gesamten Systems minimiert wird, da der Ausbruch aus einem Unix-chroot normalerweise unmöglich ist. Wie die meisten Daemons braucht vsftpd unter keinen Umständen [[Root-Account|Root]]-Rechte.

In früheren Versionen war ''vsftpd'', wie viele andere FTP-Server, ausschließlich als [[inetd]]-Anwendung konzipiert, sodass bei jeder FTP-Verbindungsanfrage eine neue Instanz gestartet wurde. Dies bringt wesentliche Sicherheitsvorteile mit sich, da der ''vsftpd''-Server nur mit minimal nötigen Rechten arbeitet. Außerdem wurde so das Augenmerk darauf gelegt, die Programmgröße von ''vsftpd'' möglichst klein zu halten, um die [[Leistung (Informatik)|Leistung]] bei vielen neuen Verbindungen zu erhöhen. Seit neueren Versionen bietet ''vsftpd'' auch die Möglichkeit, als eigenständiger [[Daemon]] im Hintergrund zu laufen.

''vsftpd'' steht als vollständiger FTP-Server seinen populären Konkurrenten wie [[PureFTPd]] oder [[ProFTPD]] prinzipiell in nichts nach. Dennoch ist die Konfiguration spartanisch aufgebaut, sodass etwa die FTP-Authentifikation, die sich in ''vsftpd'' mit [[Pluggable Authentication Modules]] ermöglichen lässt, in den meisten Fällen zumindest fundamentale [[Unix]]-Kenntnisse erfordert.

''vsftpd'' ist wegen seiner kleinen Programmgröße gut geeignet für Rechner mit knappen Ressourcen, wird aber aufgrund seiner Geschwindigkeit auch auf sehr großen FTP-Servern benutzt, die meist nur anonymen Zugriff erlauben und als Downloadserver tausende von Dateien stündlich ausliefern.

== Sicherheitslücken ==
Im Juli 2011 schafften es Unbekannte, Zugang zu den Downloadservern zu erhalten. Daraufhin luden sie eine Version von ''vsftpd'' hoch (Version 2.3.4) die eine [[Sicherheitslücke]] enthielt.
Benutzer, die sich bei einem kompromittierten vsftpd-2.3.4.4-Server anmelden, waren in der Lage mit einem <code>:)</code> Smileygesicht als Benutzernamen eine Befehlszeile auf Port 6200 zu erhalten.<ref>{{Internetquelle |url=https://scarybeastsecurity.blogspot.com/2011/07/alert-vsftpd-download-backdoored.html |titel=Alert: vsftpd download backdoored |datum=2011-06-03 |sprache=en |abruf=2019-06-02}}</ref><ref>{{Internetquelle |url=https://help.ubuntu.com/community/vsftpd |titel=Ubuntu: vsftpd |datum= |sprache=en |abruf=2019-07-02}}</ref>
Als Reaktion auf diesen Angriff wird das Projekt seitdem auf der [[Google App Engine]] gehostet.<ref>{{Internetquelle |url=https://www.heise.de/security/meldung/Hintertuer-im-Quellcode-des-FTP-Servers-vsftpd-1272299.html |titel=Hintertür im Quellcode des FTP-Servers vsftpd |datum=2011-07-04 |abruf=2019-06-02}}</ref>

== Weblinks ==
* [http://vsftpd.beasts.org/ Offizielle Webpräsenz] (englisch)
* [[Freshmeat]]: [http://freshmeat.net/projects/vsftpd/ Projektseite] (englisch)
* {{Webarchiv |url=http://viki.brainsware.org/?en/Home |text=inoffizielles Dokumentations-Wiki |wayback=20141013082056}}, in Ermangelung einer zentralen Dokumentations-Website gegründet (englisch)

== Einzelnachweise ==
<references />

[[Kategorie:FTP-Server]]
[[Kategorie:Freie Server-Software]]
[[Kategorie:Freie FTP-Software]]

Vsftpd - Versionsgeschichte

imported>4tilden: /* Hintergrund */ typo