由于版本安全漏洞问题,需升级vsftp版本
vsftpd是Very Secure FTP daemon的缩写,是UNIX类平台上安全的FTP服务器。
vsftpd在处理ls.c时存在远程拒绝服务漏洞,远程攻击者可利用此漏洞造成受影响应用程序崩溃,拒绝服务合法用户。
解决方案:
厂商补丁:Vsftpd
------
目前厂商已经发布了升级补丁以修复这个安全问题,到厂商的主页下载3.0.3版本即可:
http://vsftpd.beasts.org/
即2.*版本升级到3.0.2版本
操作步骤:
①先查看现有vsftp版本(vsftpd -v)
![]()
查看vsftp相关进程
②编译安装新版本3.0.2
tar -xvf vsftpd-3.0.2.tar.gz
进入解压后的目录执行make & make install
注:如编译过程返回(找不到 -lcap)如下错误,说明缺少相关依赖

安装libcap-devel即可解决
编译后即可启动
启动前先查看是

因vsftpd存在远程拒绝服务漏洞,需升级至3.0.2版本以修复安全问题。攻击者可能利用该漏洞导致应用崩溃,影响合法用户使用。升级前需检查当前版本,并按步骤进行编译安装。

3197

被折叠的 条评论
为什么被折叠?



