Come proteggere vsFTPd con SSL / TLS

Demone FTP molto sicuro, o semplicemente vsFTPd è un software leggero con una grande capacità di personalizzazione. In questo tutorial garantiremo un'installazione già esistente su un sistema Debian usando il nostro certificato SSL / TLS autofirmato. Nonostante sia scritto per Debian, dovrebbe funzionare sulla maggior parte delle distribuzioni Linux come Ubuntu e CentOS per esempio.


Installazione di vsFTPd

Su un nuovo VPS Linux devi prima installare vsFTPd. Sebbene in questo tutorial troverai i passaggi di base per installare vsFTPd, ti consiglio di leggere anche questi due tutorial più dettagliati: Setup vsFTPd su Debian / Ubuntu e Installazione vsFTPd su CentOS . Tutti i passaggi relativi all'installazione sono spiegati più attentamente lì.

Installazione su Debian / Ubuntu:

apt-get install vsftpd

Installazione su CentOS:

yum install epel-release
yum install vsftpd

Configurazione Apri il file di configurazione: /etc/vsftpd.conf nel tuo editor di testo preferito, in questo tutorial che usiamo nano.

nano /etc/vsftpd.conf

Incolla le seguenti righe nella configurazione:

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES

Termina riavviando il demone vsFTPd:

/etc/init.d/vsftpd restart

Ora dovresti essere in grado di accedere come qualsiasi utente locale su FTP, ora andiamo avanti e proteggiamo questo software.


Genera un certificato autofirmato

Un certificato autofirmato viene in genere utilizzato in un protocollo di accordo di chiave pubblica, ora verrà utilizzato opensslper generare una chiave pubblica e una chiave privata corrispondente. Prima di tutto dobbiamo creare una directory per archiviare questi due file chiave, preferibilmente in una posizione sicura a cui gli utenti normali non possono accedere.

mkdir -p /etc/vsftpd/ssl

Ora alla generazione effettiva del certificato, memorizzeremo entrambe le chiavi nello stesso file ( /etc/vsftpd/ssl/vsftpd.pem ):

openssl req -x509 -nodes -days 365 -newkey rsa:4096 -keyout /etc/vsftpd/ssl/vsftpd.pem -out /etc/vsftpd/ssl/vsftpd.pem

Dopo aver eseguito il comando ti verranno poste alcune domande come il prefisso internazionale, lo stato, la città, il nome dell'organizzazione, ecc. Usa le tue informazioni o quelle della tua organizzazione. Ora la linea più importante è il nome comune che deve corrispondere all'indirizzo IP del tuo VPS, in alternativa un nome di dominio che punta su di esso.

Questo certificato sarà valido per 365 giorni (~ 1 anno), utilizzerà il protocollo di accordo chiave RSA con una lunghezza della chiave di 4096 bit e il file contenente entrambe le chiavi verrà archiviato nella nuova directory che abbiamo appena creato. Per maggiori dettagli sulla lunghezza della chiave e sulla sua relazione con la sicurezza, vedi questo: Raccomandazioni di Encryption II .


Installa il nuovo certificato in vsFTPd

Per iniziare a utilizzare il nostro nuovo certificato e quindi fornire la crittografia, è necessario riaprire il file di configurazione:

nano /etc/vsftpd.conf

Dobbiamo aggiungere i percorsi al nostro nuovo certificato e ai file delle chiavi. Dato che sono memorizzati nello stesso file, dovrebbe essere lo stesso anche all'interno della configurazione.

rsa_cert_file=/etc/vsftpd/ssl/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/ssl/vsftpd.pem

Dobbiamo aggiungere questa riga per assicurarci che SSL sia abilitato:

ssl_enable=YES

Facoltativamente, possiamo impedire agli utenti anonimi di utilizzare SSL, poiché la crittografia non è necessaria su un server FTP pubblico.

allow_anon_ssl=NO

Successivamente è necessario specificare quando utilizzare SSL / TLS, ciò consentirà la crittografia sia per il trasferimento dei dati che per le credenziali di accesso

force_local_data_ssl=YES
force_local_logins_ssl=YES

È inoltre possibile specificare quali versioni e protocolli utilizzare. TLS è generalmente più sicuro di SSL e quindi potremmo consentire TLS e allo stesso tempo bloccare le versioni precedenti di SSL.

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

Richiede il riutilizzo SSL e l'utilizzo di cifre elevate contribuirà anche a migliorare la sicurezza. Dalle pagine man di vsFTPd:

require_ssl_reuse Se impostato su yes, tutte le connessioni dati SSL devono mostrare il riutilizzo della sessione SSL (il che dimostra che conoscono lo stesso segreto principale del canale di controllo). Sebbene si tratti di un valore predefinito sicuro, potrebbe interrompere molti client FTP, quindi è possibile disabilitarlo. Per una discussione delle conseguenze, consultare http://scarybeastsecurity.blogspot.com/2009/02/vsftpd-210-released.html (aggiunto in v2.1.0).

ssl_ciphers Questa opzione può essere utilizzata per selezionare quali cifrature SSL vsftpd consentiranno connessioni SSL crittografate. Vedi la pagina man di cifrature per ulteriori dettagli. Notare che limitare le cifre può essere un'utile precauzione di sicurezza poiché impedisce alle parti remote dannose di forzare una cifra con cui hanno riscontrato problemi.

require_ssl_reuse=YES
ssl_ciphers=HIGH

Termina riavviando il vsftpddemone

/etc/init.d/vsftpd restart

Conferma l'installazione

E questo è tutto, ora dovresti essere in grado di connetterti al tuo server e confermare che tutto funziona. Se si utilizza FileZilla, al momento della connessione dovrebbe aprirsi una finestra di dialogo contenente le informazioni sulla propria organizzazione (o qualsiasi cosa sia stata immessa durante la generazione del certificato in precedenza). L'output dovrebbe quindi essere simile al seguente:

Status: Connection established, waiting for welcome message...
Status: Initializing TLS...
Status: Verifying certificate...
Status: TLS connection established.

Per saperne di più su vsFTPd, controlla le sue pagine di manuale:

man vsftpd


Leave a Comment

Come installare e configurare CyberPanel sul server CentOS 7

Come installare e configurare CyberPanel sul server CentOS 7

Usi un sistema diverso? Introduzione CyberPanel è uno dei primi pannelli di controllo sul mercato che è sia open source che utilizza OpenLiteSpeed. Che cosa

Come installare e configurare Sensu Monitoring su CentOS 7

Come installare e configurare Sensu Monitoring su CentOS 7

Introduzione Sensu è una soluzione di monitoraggio gratuita e open source che può essere utilizzata per monitorare server, applicazioni e vari servizi di sistema. Sensu i

Come installare OpenMeetings su CentOS 7

Come installare OpenMeetings su CentOS 7

Usi un sistema diverso? Apache OpenMeetings è unapplicazione per conferenze Web open source. È scritto in Java e supporta più server di database. io

Come usare Sudo su Debian, CentOS e FreeBSD

Come usare Sudo su Debian, CentOS e FreeBSD

Luso di un utente sudo per accedere a un server ed eseguire comandi a livello di root è una pratica molto comune tra Linux e Unix Systems Administrator. Luso di un sud

Come installare RabbitMQ su CentOS 7

Come installare RabbitMQ su CentOS 7

Usando un sistema diverso? RabbitMQ è un broker di messaggi open source ampiamente utilizzato scritto nel linguaggio di programmazione Erlang. Come middleware orientato ai messaggi

Installazione di Nginx-RTMP su CentOS 7

Installazione di Nginx-RTMP su CentOS 7

Usi un sistema diverso? RTMP è ottimo per pubblicare contenuti live. Quando RTMP è associato a FFmpeg, i flussi possono essere convertiti in varie qualità. Vultr i

Come installare TaskBoard 0.3.1 su CentOS 7

Come installare TaskBoard 0.3.1 su CentOS 7

TaskBoard è unapp Web di gestione del tempo gratuita e open source. Ispirato da Kanban, TaskBoard può aiutarti a tenere traccia delle cose che devono essere fatte in a

Come installare Gradle su CentOS 7

Come installare Gradle su CentOS 7

Usi un sistema diverso? Gradle è un set di strumenti di automazione di build gratuito e open source basato sui concetti di Apache Ant e Apache Maven. Gradle fornisce

Installa un server FTP con ProFTPd su CentOS 6 o CentOS 7

Installa un server FTP con ProFTPd su CentOS 6 o CentOS 7

Usi un sistema diverso? In questa guida, vedremo come configurare un server FTP (ProFTPd) per trasferire file tra il tuo PC e il tuo server.

Installazione di Netdata su CentOS 7

Installazione di Netdata su CentOS 7

Usando un sistema diverso? Netdata è una stella nascente nel campo del monitoraggio delle metriche di sistema in tempo reale. Rispetto ad altri strumenti dello stesso tipo, Netdata:

Come installare Apache Cassandra 3.11.x su CentOS 7

Come installare Apache Cassandra 3.11.x su CentOS 7

Usi un sistema diverso? Apache Cassandra è un sistema di gestione di database NoSQL gratuito e open source progettato per fornire scalabilità, alta

Come installare Just Cause 2 (JC2-MP) Server su CentOS 7

Come installare Just Cause 2 (JC2-MP) Server su CentOS 7

In questo tutorial imparerai bene come configurare un server multiplayer Just Cause 2. Prerequisiti Assicurarsi che il sistema sia completamente aggiornato prima di iniziare

Come installare Starbound Server su CentOS 7

Come installare Starbound Server su CentOS 7

Usando un sistema diverso? In questo tutorial, spiegherò come impostare un server Starbound su CentOS 7. Prerequisiti Devi possedere questo gioco su di te

Installazione e configurazione di ZNC su CentOS 7

Installazione e configurazione di ZNC su CentOS 7

ZNC è un buttafuori IRC gratuito e open source che rimane permanentemente connesso a una rete in modo che i client possano ricevere messaggi inviati mentre sono offline. Thi

Come installare Django su CentOS 7

Come installare Django su CentOS 7

Django è un popolare framework Python per la scrittura di applicazioni Web. Con Django, puoi creare applicazioni più velocemente, senza reinventare la ruota. Se vuoi

Come impostare lautenticazione a due fattori (2FA) per SSH su CentOS 6 utilizzando Google Authenticator

Come impostare lautenticazione a due fattori (2FA) per SSH su CentOS 6 utilizzando Google Authenticator

Dopo aver modificato la porta SSH, configurato il port knocking e apportato altre modifiche per la sicurezza SSH, cè forse un altro modo per proteggerti

Come installare MyCLI su Linux (CentOS, Debian, Fedora e Ubuntu)

Come installare MyCLI su Linux (CentOS, Debian, Fedora e Ubuntu)

Introduzione MyCLI è un client da riga di comando per MySQL e MariaDB che ti consente di completare automaticamente e ti aiuta con la sintassi dei tuoi comandi SQL. MyCL

Come installare Directus 6.4 CMS su un VPS CentOS 7 LAMP

Come installare Directus 6.4 CMS su un VPS CentOS 7 LAMP

Usi un sistema diverso? Directus 6.4 CMS è un sistema di gestione dei contenuti senza testa (CMS) potente e flessibile, gratuito e open source che fornisce agli sviluppatori

Creare una rete di server Minecraft con BungeeCord su Debian 8, Debian 9 o CentOS 7

Creare una rete di server Minecraft con BungeeCord su Debian 8, Debian 9 o CentOS 7

Cosa ti serve Un VPS Vultr con almeno 1 GB di RAM. Accesso SSH (con privilegi di root / amministrativi). Passaggio 1: installare prima BungeeCord

Come installare MaraDNS su CentOS 6

Come installare MaraDNS su CentOS 6

MaraDNS è un programma server DNS open source leggero ma robusto. Rispetto ad altre applicazioni dello stesso tipo, come ISC BIND, PowerDNS e djbdns

Lintelligenza artificiale può combattere con un numero crescente di attacchi ransomware?

Lintelligenza artificiale può combattere con un numero crescente di attacchi ransomware?

Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane

ReactOS: è questo il futuro di Windows?

ReactOS: è questo il futuro di Windows?

ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.

Rimani connesso tramite lapp desktop WhatsApp 24*7

Rimani connesso tramite lapp desktop WhatsApp 24*7

Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+

In che modo lintelligenza artificiale può portare lautomazione dei processi al livello successivo?

In che modo lintelligenza artificiale può portare lautomazione dei processi al livello successivo?

Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.

Laggiornamento del supplemento macOS Catalina 10.15.4 sta causando più problemi che risolverli

Laggiornamento del supplemento macOS Catalina 10.15.4 sta causando più problemi che risolverli

Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più

13 strumenti commerciali per lestrazione dei dati dai Big Data

13 strumenti commerciali per lestrazione dei dati dai Big Data

13 strumenti commerciali per l'estrazione dei dati dai Big Data

Che cosè un file system di journaling e come funziona?

Che cosè un file system di journaling e come funziona?

Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true

Singolarità tecnologica: un lontano futuro della civiltà umana?

Singolarità tecnologica: un lontano futuro della civiltà umana?

Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1

Limpatto dellintelligenza artificiale nella sanità 2021

Limpatto dellintelligenza artificiale nella sanità 2021

L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.