linux user group brescia

immagine del castello

Archivio della mailing list

ftp bug !!! ftp bug!!!

Delbono Nicola delbono a dsc.it
Gio 29 Nov 2001 08:43:08 UTC
ma scusa.....
Mi stai mettendo nel panico.. io  ho PROftpd


----- Original Message -----
From: "marco ghidinelli" <marcogh a atdot.org>
To: "lug brescia" <lug a lugbs.linux.it>
Sent: Thursday, November 29, 2001 9:34 AM
Subject: ftp bug !!! ftp bug!!!


>
> WuFtpd contiene ha un grossissimo problema di sicurezza che permette a
> chiunque di accedere a una shell root su una macchina.
>
> se avete un server ftp sulla vosta macchina, molto probabimente questo e'
> vulnerabile.
>
> se utilizzate redhat a questa pagina trovate tutti i link per scaricare i
> pacchetti rpm corretti.
>
> http://www.securityfocus.com/archive/1/242750
>
> se avete un server ftp installato al momento vi consiglio di disabilitarlo
> con un comando tipo:
>
> # x redhat:
> /etc/rc.d/init.d/ftpd stop
>
> # x debian
> /etc/init.d/wuftpd stop
>
> se siete dubbiosi sul fatto di avere o meno un ftpserver sulla vostra
> macchina, basta eseguire il comando:
>
> ftp localhost
>
> e se questo chiede poi utente e password significa che avete un server ftp
> installato.
>
> ciao.
>
> --
> BOFH excuse #110:
>
> The rolling stones concert down the road caused a brown out
>




Maggiori informazioni sulla lista Lug