FTP nie zapewnia żadnych zabezpieczeń, ponieważ dane uwierzytelniające użytkownika są przesyłane bez szyfrowania, podobnie jak samo przesyłanie danych. Dzięki protokołowi FTPES możemy używać TLS (Transport Layer Security) do uwierzytelniania i bezpiecznego przesyłania plików. Zdecydowana większość serwerów FTP Linux obsługuje szyfrowaną wersję tego protokołu (FTPES).
Proftpd
Pierwszym z nich jest Proftpd, serwer FTP zrodzony z pragnienia posiadania bezpiecznego i wysoce konfigurowalnego serwera, wywodzącego się z podziwu jego twórców dla serwera WWW Apache. Jego twórcy zdecydowali się na rozwój Proftpd, ponieważ w tamtym czasie konstruktorzy serwerów FTP dla Linuxa byli znacznie bardziej ograniczeni i nie mieli takich samych funkcji jak Windows.
Główne cechy Proftpd w tej chwili to:
- Ma główny plik konfiguracyjny, który zawiera instrukcje i grupy instrukcji, które są bardzo intuicyjne, jeśli korzystałeś z serwera WWW Apache, ponieważ polegał na tworzeniu Proftpd.
- Masz katalog o nazwie „.phtpcess”, który jest podobny do Apache „.htaccess”.
- Bardzo łatwo jest skonfigurować wiele wirtualnych serwerów FTP i anonimowych usług FTP.
- Zaprojektowany do pracy jako samodzielny serwer lub z inetd / xinetd w zależności od obciążenia systemu.
- Masz anonimowe katalogi główne, które nie wymagają struktury katalogów, systemów binarnych ani innych plików systemowych.
- Nie ma polecenia SITE EXEC, co pozwala uniknąć problemów związanych z bezpieczeństwem, jakie może spowodować.
- Ukryte pliki i katalogi są oparte na uprawnieniach typu Unix.
- Ma samodzielną funkcję, która działa jako uprzywilejowany użytkownik, aby zmniejszyć ryzyko ataków.
- Rekord jest zgodny ze standardem wu-ftpd, używającym utmp/wtmp.
- Posiada tajną usługę zarządzania hasłami i obsługę wygasłych kont.
- Jest modułowy, co oznacza, że pozwala na łatwą rozbudowę serwera o takie moduły jak moduły baz danych SQL, serwery LDAP, szyfrowanie SSL/TLS, obsługa RADIUS itp.
- Jest kompatybilny i obsługuje IPv6.
Aby go zainstalować, po prostu otwórz terminal i wprowadź polecenie „sudo apt install proftpd”, tak jak w głównych repozytoriach wszystkich dystrybucji Linuksa.
Jak widać, Proftpd jest bardzo kompletny i nie ma czego zazdrościć w swoim systemie Windows. W RedesZone mamy kompletny samouczek dotyczący konfiguracji Proftpd z podstawowymi opcjami.
Vsftpd
Ten licencjonowany przez GPL serwer FTP jest dostępny dla systemów UNIX, w tym Linux. Według jego twórców jest to bardzo bezpieczny, niezwykle szybki i bardzo stabilny serwer. Dobrą wiadomością jest to, że RedHat i Suse FTP korzystają z tego serwera FTP, więc powinieneś już mieć pojęcie o jego jakości i konfiguracji. Został zaprojektowany i wdrożony od początku z myślą o bezpieczeństwie, rozwiązując w ten sposób niektóre wady projektowe, których nie mają konkurenci, takie jak nadmierne korzystanie z rootowania użytkowników, ponieważ jest to bardzo niebezpieczne oraz korzystanie z zaawansowanych funkcji bezpieczeństwa, a nawet stosowanie bezpiecznych programowanie i techniki chroot, aby zapobiec przepełnieniu bufora.
Jego główne cechy to:
- Posiada konfiguracje wirtualnego IP
- Możesz tworzyć wirtualnych użytkowników
- Może działać w trybie samodzielnym lub inetd.
- Opcje konfiguracji użytkownika są bardzo zaawansowane.
- Posiada akcelerator pasma, który sprawia, że odbiór jest jeszcze lepszy.
- Możesz ustawić limity IP.
- Obsługuje IPv6.
- Obsługuje szyfrowanie poprzez integrację SSL.
Jeśli szukasz bezpiecznego i stabilnego serwera FTP, powinieneś wypróbować Vsftpd i razem z Proftpd są to dwa najlepsze serwery FTP, jakie możesz dziś znaleźć.
Pureftpd
Ten serwer FTP jest bezpłatny, podobnie jak poprzednie, jest uważany za bezpieczny i kładzie nacisk na wydajność i łatwość użytkowania. Pureftpd może działać na systemach Linux, MacOS, OpenBSD, NetBSD, DragonflyBSD, FreeBSD, Solaris i pochodnych, Tru64, Irix, HPUX i AIX i jest przetłumaczony na wiele języków, w tym hiszpański.
Jego główne cechy to wygoda dla początkujących użytkowników, którzy mogą zainstalować serwer w kilka minut, według jego twórców, wystarczy zainstalować pakiet Pureftpd w systemie operacyjnym. Dzięki Pureftpd nie musisz przeglądać plików konfiguracyjnych, ponieważ wykorzystuje on proste polecenia do włączania funkcji, dodatkowo możemy również ograniczyć liczbę jednoczesnych użytkowników, ich przepustowość, ukrywać pliki systemowe (chroot) oraz mieć współczynniki rozładowywania statusu i zmniejsz je, jeśli to konieczne. Inne wspaniałe funkcje obejmują możliwość ustawiania opłat użytkownika, konfigurowania protokołu FXP (serwer-serwer) i udostępniania go wszystkim użytkownikom lub tylko uwierzytelnionym użytkownikom.
W kwestii bezpieczeństwa należy zauważyć, że zapewnia on ochronę przed dostępem do brutalnej siły, dodatkowo dostęp jest domyślnie anonimowy i bezpieczny. Ma też dowództwo pure-ftphoho który pokaże nam tabelę z aktywnymi sesjami w czasie rzeczywistym, ilość przepustowości zużywanej przez każdego użytkownika, pliki, które są przesyłane lub pobierane oraz skąd pochodzą. Wśród jego najbardziej specyficznych cech jest kompatybilność z IPv6
Jak widać, jest to bardzo kompletny serwer FTP i jest używany przez różne systemy operacyjne dla routerów i serwerów NAS ze względu na dobrą wydajność. W zależności od Twojego doświadczenia może to być bardzo proste w przypadku podstawowych zadań lub możesz skonfigurować zaawansowane opcje ze wszystkimi dostępnymi opcjami.
Zalecamy, abyś miał dostęp Oficjalna strona Pureftpd gdzie znajdziesz wszystkie funkcje i dokumentację tego niesamowitego serwera FTP dla systemu Linux.
Awaria FTP
Ten serwer FTP umożliwia przesyłanie plików do skompresowanych formatów przesyłania strumieniowego, a nawet automatyczne rozszerzanie plików zip podczas ich przesyłania strumieniowego. Jest to lepiej znane jako ZipStreaming, a jego zalety polegają na tym, że może znacznie przyspieszyć przesyłanie wielu typów plików.
Dodatkowo posiada bezpieczne zarządzanie przez przeglądarkę internetową, co pozwala na zarządzanie i monitorowanie serwera z dowolnego miejsca lub z niemal każdego urządzenia. CrushFTP może wykrywać typowe próby włamań i boty szukające słabych haseł. Jeśli wykryje to automatycznie, będzie chroniony przed tymi atakami, aby uzyskać klucze i automatycznie zablokować te adresy IP. Posiada zarządzanie użytkownikami, które obejmuje dziedziczenie, grupy i wirtualne systemy plików. CrushFTP obsługuje tunelowe SFTP, SCP, HTTPS, WebDAV SSL, FTPS, SSH. Jak widać, jest to bardzo rozbudowany program, który koncentruje się głównie na poziomie komercyjnym.
Chociaż jest to plan płatności, licencje na określone funkcje, których potrzebujemy, wahają się od małego biura za 70 USD do dużej firmy za 20 000 USD. Dlatego w zależności od potrzeb powinieneś wybrać najbardziej odpowiednią licencję. Zalecamy, abyś miał dostęp Oficjalna strona CrushFTP gdzie znajdziesz wszystkie informacje o tym płatnym serwerze FTP.
Glftpd
Jest to darmowy serwer FTP kompatybilny z systemami operacyjnymi Unix, Linux, macOS i BSD. Ten serwer FTP wyróżnia się możliwością ograniczania połączeń do określonego adresu IP, z limitami transferu plików dla użytkowników, grup lub obu, nawet jeśli nie jest przechowywany w plikach systemowych, co czyni go idealnym dla prywatnych serwerów warez.
Jedną z głównych różnic między wieloma innymi serwerami FTP jest to, że Glftpd ma własną bazę danych użytkowników, która może być w całości przechowywana w Internecie. Jego główne cechy to:
- Jest niezwykle elastyczny, a jego możliwości są nieograniczone.
- Działa w środowisku chroot, dzięki czemu jest bezpieczny.
- Posiada wiele funkcji pozwalających na wiele zaawansowanych ustawień, takich jak:
- Wirtualni użytkownicy i grupy
- Ograniczenie przepustowości
- Stosunek obciążenia i rozładowania
- Obliczanie CRC w czasie rzeczywistym pobranych plików
- Obsługa scenariuszy dla prawie wszystkich poleceń i funkcji
- Zarządzanie użytkownikami online
- dodaj użytkowników
- tłumić użytkowników
- modyfikować użytkowników
- Widoczne statystyki
- Obsługa szyfrowania TLS/SSL
- Obsługa list kontrolnych dostępu
Ten serwer FTP naprawdę zapowiada się na bardzo interesującą opcję, biorąc pod uwagę jego opcje, a ponieważ jest darmowy, jeszcze bardziej warto go wypróbować. Zalecamy, abyś miał dostęp Oficjalna strona internetowa Glftpd gdzie znajdziesz wszystkie informacje o tym płatnym serwerze FTP.
Jak widać, mamy kilka programów do budowania bardzo zaawansowanych serwerów FTP i FTPES, a wszystko jest bezpłatne, z wyjątkiem CrushFTP. Z jednej strony mamy Proftpd, który jest bardzo kompletny i wysoce zalecany, jeśli jest bardzo zaawansowany i nie potrzebujesz tak wielu opcji, Vsftpd jest bardzo dobry i bardzo łatwy w konfiguracji. Wreszcie, Pureftpd jest również szeroko stosowany w systemach operacyjnych routerów i NAS.
Bardzo trudno jest wybrać jeden lub drugi program, ponieważ wszystkie są bardzo dobrymi alternatywami, z rozbudowanymi opcjami konfiguracyjnymi i które są zawsze utrzymywane z okresowymi aktualizacjami.