Discussion :

[Sam038]

Bonjour,
Je dois monter un serveur FTP sur une distribution RedHat sur lequel des users (>50) vont déposer des fichiers avec une taille d'environ 1GO pour ces fichiers. La volumétrie totale du serveur FTP sera de 500GO.
J'ai mis en évidence trois services FTP : VsFTPD, ProFTPD et PureFTPD

Seulement je ne sais pas lequel choisir entre ces trois là par rapport à nos contraintes.

Lequel est le plus sécurisé parmi ces trois la ? Lequel est le plus adapté à nos contraintes c'est à dire plusieurs utilisateurs, avec une volumétrie élevée pour les fichiers

Merci d'avance pour votre aide

[Skyxia]

Bonjour,

Pour un serveur FTPs, je te conseille d'utiliser VsFTPD qui est selon moi très bien sécurisé.
Pour une comparaison, jette un œil ici

Je sais que chez OVH ils proposent aussi pas mal de choses comme par exemple : ceci
(en bas de la page tu verras ce qu'ils proposent en matière de FTP sécurisé et multi-utilisateurs ainsi que leurs offres).

Je continue de chercher, en attente de réponses d'autres membres également

[Sam038]

Bonjour,

Merci pour votre retour. En effet la sécurité va être un critère clé du choix du service. De ce fait VSFTPD me semble effectivement le plus sécurisé.
Si d'autre membre du forum peuvent confirmer de par leurs expériences ou article qu'effectivement ce service est le plus sécurisé ?

Merci

[BufferBob]

salut,

Si d'autre membre du forum peuvent confirmer de par leurs expériences ou article qu'effectivement ce service est le plus sécurisé ?

en fait, ce n'est véritablement sécurisé que si on sait sécuriser, sinon on voit pas la différence avec un autre serveur et ça ne gêne personne.
les autres serveurs comme proftpd ou pure-ftpd ne souffrent d'aucune faille connue depuis plusieurs années, ça peut être un critère suffisant pour quelqu'un qui ne connait pas foncièrement les détails

on pourrait aussi citer l'auteur, Chris Evans :

Certainly. vsftpd was designed and implemented from the ground up with security in mind.

It fixes fundamental design flaws present in most installations of wu-ftpd, proftpd and even bsd-ftpd by not over-using the dangerous root user.
It makes use of powerful security facilities such as capabilities and chroot.
It employs secure coding techniques to make buffer overflows a solved problem.
It is written by someone who is a vulnerability researcher.

enfin pour autant que je me souvienne je crois que c'est un des seuls à permettre de chiffrer y compris le canal de données (pas seulement le canal de commandes) dans du SSL (attention tout de même, la manpage semble dire que le cipher par défaut est du DES3-CBC)