Onderwerp: Ter info Grote lek in Plesk 9 FTP

Er zit een grote lek in FTP van plesk.

Check:
http://www.parallels.com/products/plesk/ProFTPD

Oplossing staat erbij en vanmiddag als het goed is update van plesk zelf

gaat om de proftpd branche 3.3.3 hoe zit het met de directadmin machines ? Verder heeft domenico deze al getwitterd.

Oorspronkelijk geplaatst door Mikey

gaat om de proftpd branche 3.3.3 hoe zit het met de directadmin machines ? Verder heeft domenico deze al getwitterd.

Mike, 3.3.3?

DA heeft onlangs de update gestuurd van ProFTPD 1.3.3b to 1.3.3c, de inhoud / update van 1.3.3c heb ik zo vlug niet bij de hand.....

http://www.proftpd.org/docs/NEWS-1.3.3c

haha bedoelde 1.3.3

prak, merkte gisterochtend inderdaad een hele hoge load op een plesk server, zie vervolgens diverse onbekende proftpd connecties, gelukkig is het een privé box en dus kon het niet veel kwaad dat ik ftp uitgeschakeld heb, zal de update even toepassen en kijken of het nu verholpen is. Plesk 10 waag ik me nog maar niet aan.

Zie ook http://status.proserve.nl/2010/11/10...-op-plesk-9-x/

Wij hadden ook FTP maar even uitgezet voor de zekerheid...
Een paar honderd gehakte Plesk servers is nooit leuk.

Inmiddels alles opgelapt dmv de Microupdate.
Na installatie kun je het met "proftpd -V" controleren (bij Debian is het een maint versie van 7 november)

Overigens heeft 8.x GEEN last van deze bug!

Oorspronkelijk geplaatst door PimEffting

Overigens heeft 8.x GEEN last van deze bug!

Wel weer van andere oudere exploits.

En voor degene die geen nieuws van DA krijgen.

A recent update for proftpd has been released which will resolve an important security issue. It's highly recommended that all admins update their systems to proftpd version 1.3.3c.
Some reading indicated to me that the issue was introduced in 1.3.2rc3 (not confirmed), so previous versions might not be affected, but upgrading anyway is still highly recommended.

Release notes on 1.3.3c:
http://www.proftpd.org/docs/RELEASE_NOTES-1.3.3c

There are a few methods to update, the simplest being custombuild:

Code:

cd /usr/local/directadmin/custombuild
./build update
./build set proftpd yes
./build proftpd

Another way is to compile from source:
http://help.directadmin.com/item.php?id=82

Related thread for updating:
[ame="http://www.directadmin.com/forum/showthread.php?t=38232"]ProFTPD 1.3.3c released - DirectAdmin Forums[/ame]

Kan dit topic niet gesplitst worden naar het DA forum ofzo?
Plesk en DA discussies raken door elkaar heen.

Dit is eigenlijk geen control panel specifiek probleem, dus eigenlijk hoort het helemaal niet thuis hier ;-)

Misschien dat het indd. kan worden verplaatst door een mod, aangezien wellicht meer servers ProFTP als FTP server draaien zonder dat ze hier vanaf weten?
Onze cPanel servers draaien PureFTP als FTP server dus hebben we gelukkig geen last van dit probleem, maar ProFTP is wel een optie binnen cPanel, dus ook daar zal het voor problemen kunnen zorgen.