首页
学习
活动
专区
工具
TVP
发布
您找到你想要的搜索结果了吗?
是的
没有找到

预警 | ProFTPD远程命令执行漏洞风险预警(CVE-2019-12815)

近日,腾讯云安全运营中心监测到知名FTP服务软件 ProFTPD 被曝存在远程命令执行漏洞(漏洞编号:CVE-2019-12815),攻击者可利用该漏洞在没有权限的情况下拷贝FTP服务器上的任何文件。...【影响版本】 ProFTPD <= 1.3.6 【安全版本】 ProFTPD 1.3.6以上 【修复建议】 ❶ 官方暂未发布修复版本 ProFTPD ,建议受影响的用户关注官方链接修复。...下载地址:https://github.com/ProFTPd/ProFTPd/releases ❷ 如不方便进行升级,可将 mod_copy 模块禁用来进行临时防护,详细操作如下: 1)找到配置文件并编辑...,注释掉受影响的行: ➢Ubuntu默认配置文件目录:/etc/proftpd/modules.conf ➢CentOS默认配置文件目录:/etc/proftpd.conf # LoadModule mod_copy.c...     注释掉 mod_copy 所在行,若已注释,则不受影响 2)重启 FTP 服务并生效:service proftpd restart    【漏洞参考】 [1]官方通告:http://bugs.proftpd.org

2.4K150

LNMP下FTP服务器的安装和使用(Pureftpd和Proftpd)

FTP是网站文件维护中使用比较多的,目前LNMP一键安装包中有Pureftpd和Proftpd服务器安装脚本,LNMP默认不安装任何FTP服务器,需要用户自行安装(1.2开始不再提供proftpd的安装脚本...二、Proftpd 在LNMP 1.0中增加了Proftpd服务器安装脚本,proftpd可以通过配置文件对权限进行更多的设置。...Proftpd可以单独安装,不需要其他如MySQL的支持,完全使用配置文件进行设置。 安装 进入lnmp1.0解压后的目录,执行:..../proftpd.sh 提示“Press any key to start install ProFTPd… ”后回车确认就会自动安装Proftpd 添加FTP用户 执行:/root/proftpd_vhost.sh...回车确认后后会提示“Please input full path:”,这里需要输入FTP用户设置到哪个目录,需要是绝对路径,输入完回车确认,提“Press any key to start create ProFTPd

1.3K20
领券