FTP
El Protocolo de Transferencia de Archivos (FTP) es uno de los protocolos más antiguos de Internet. FTP opera en la capa de aplicación del modelo TCP/IP, al igual que HTTP o POP. Estos protocolos suelen funcionar con el soporte de navegadores o clientes de correo electrónico. También existen programas especiales de FTP para utilizar este protocolo.
Imaginemos que queremos subir archivos locales a un servidor y descargar otros archivos utilizando FTP. En una conexión FTP, se abren dos canales:
Canal de control: Primero, el cliente y el servidor establecen un canal de control a través del puerto TCP 21. El cliente envía comandos al servidor, y el servidor devuelve códigos de estado.
Canal de datos: Posteriormente, ambos establecen un canal de datos a través del puerto TCP 20 para la transmisión exclusiva de datos. Este canal controla los errores durante la transferencia y permite reanudar la transmisión en caso de que la conexión se interrumpa.
Modos de FTP: Activo y Pasivo
FTP Activo: El cliente establece la conexión a través del puerto TCP 21 e informa al servidor sobre qué puerto puede transmitir sus respuestas. Si el cliente está detrás de un firewall, el servidor no puede responder porque las conexiones externas están bloqueadas.
FTP Pasivo: El servidor anuncia un puerto a través del cual el cliente puede establecer el canal de datos. Dado que el cliente inicia la conexión, el firewall no bloquea la transferencia.
Comandos y Códigos de Estado en FTP
FTP utiliza diversos comandos y códigos de estado para comunicar acciones y resultados entre el cliente y el servidor. Algunos ejemplos incluyen la descarga y subida de archivos, organización de directorios, o eliminación de archivos.
Seguridad en FTP
FTP es un protocolo en texto claro, lo que significa que la información puede ser interceptada si las condiciones de la red lo permiten. También existe la posibilidad de utilizar FTP anónimo, donde los usuarios pueden subir o descargar archivos sin autenticación. Sin embargo, esto tiene riesgos de seguridad, por lo que las opciones suelen ser limitadas en este tipo de servidores.
Protocolo de Transferencia de Archivos Trivial (TFTP)
El Protocolo de Transferencia de Archivos Trivial (TFTP) es más sencillo que FTP. TFTP no proporciona autenticación de usuarios ni otras funciones avanzadas. A diferencia de FTP, que utiliza TCP, TFTP utiliza UDP, lo que lo convierte en un protocolo menos fiable y depende de la capa de aplicación para la recuperación de errores.
Características de TFTP
No requiere autenticación.
No admite inicios de sesión protegidos por contraseña.
Se limita a archivos y directorios que están configurados para ser accesibles globalmente.
Es adecuado solo para redes locales y protegidas debido a la falta de seguridad.
Comandos en TFTP
| Comando | Descripción |
|---|---|
connect | Establece el host remoto y, opcionalmente, el puerto para las transferencias. |
get | Transfiere un archivo o conjunto de archivos del host remoto al host local. |
put | Transfiere un archivo o conjunto de archivos del host local al remoto. |
quit | Sale de TFTP. |
status | Muestra el estado actual de TFTP. |
verbose | Activa o desactiva el modo detallado. |
A diferencia del cliente FTP, TFTP no tiene funcionalidad de listado de directorios.
Configuración por Defecto de vsFTPd
Uno de los servidores FTP más utilizados en distribuciones de Linux es vsFTPd. La configuración predeterminada se encuentra en /etc/vsftpd.conf.
Instalación de vsFTPd
Archivo de Configuración de vsFTPd
A continuación, se muestran algunas de las configuraciones comunes de vsFTPd:
| Configuración | Descripción |
|---|---|
listen=NO | ¿Ejecutar desde inetd o como daemon independiente? |
listen_ipv6=YES | ¿Escuchar en IPv6? |
anonymous_enable=NO | ¿Permitir acceso anónimo? |
local_enable=YES | ¿Permitir el inicio de sesión de usuarios locales? |
dirmessage_enable=YES | ¿Mostrar mensajes de directorio? |
use_localtime=YES | ¿Usar la hora local? |
xferlog_enable=YES | ¿Activar el registro de transferencias? |
connect_from_port_20=YES | ¿Conectar desde el puerto 20? |
secure_chroot_dir=/var/run/vsftpd/empty | Directorio vacío para conexiones chroot. |
pam_service_name=vsftpd | Nombre del servicio PAM utilizado. |
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem | Ubicación del certificado RSA para SSL. |
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key | Clave privada RSA. |
ssl_enable=NO | ¿Habilitar SSL? |
Archivo /etc/ftpusers
/etc/ftpusersEste archivo contiene una lista de usuarios a los que se les niega el acceso al servicio FTP, incluso si existen en el sistema Linux:
Configuraciones Peligrosas
Existen muchas configuraciones relacionadas con la seguridad que podemos hacer en cada servidor FTP. Estas pueden tener diversos propósitos, como probar conexiones a través de cortafuegos, probar rutas y mecanismos de autenticación. Uno de estos mecanismos de autenticación es el usuario anónimo. Esto se utiliza a menudo para permitir que todos en la red interna compartan archivos y datos sin acceder a las computadoras de los demás. Con vsFTPd, las configuraciones opcionales que se pueden agregar al archivo de configuración para el inicio de sesión anónimo se ven de la siguiente manera:
| Configuración | Descripción |
|---|---|
| ¿Permitir inicio de sesión anónimo? |
| ¿Permitir que los anónimos suban archivos? |
| ¿Permitir que los anónimos creen nuevos directorios? |
| ¿No pedir contraseña al anónimo? |
| Directorio para el usuario anónimo. |
| Permitir el uso de comandos FTP: |
Con el cliente FTP estándar (ftp), podemos acceder al servidor FTP en consecuencia y iniciar sesión como usuario anónimo si se han utilizado las configuraciones anteriores. El uso de la cuenta anónima puede darse en entornos e infraestructuras internas donde todos los participantes son conocidos. El acceso a este tipo de servicio puede configurarse de manera temporal o con la finalidad de acelerar el intercambio de archivos.
Tan pronto como nos conectamos al servidor vsFTPd, se muestra el código de respuesta 220 con el banner del servidor FTP. A menudo, este banner contiene la descripción del servicio e incluso su versión, lo que nos puede ayudar a obtener más información sobre el servidor y potenciales vulnerabilidades.
Conexión Anónima
Después de conectarnos como anónimos, podemos listar los archivos disponibles:
Comando status
statusPodemos usar el comando status para obtener una vista general de las configuraciones del servidor:
El uso de comandos como debug y trace puede proporcionar información detallada adicional que nos permita entender mejor la estructura y el comportamiento del servidor FTP.
Configuraciones Adicionales
| Configuración | Descripción |
|---|---|
| ¿Mostrar un mensaje al entrar a un nuevo directorio? |
| ¿Cambiar la propiedad de los archivos subidos anónimamente? |
| Usuario al que se le asigna la propiedad de los archivos subidos. |
| ¿Permitir que los usuarios locales inicien sesión? |
| ¿Limitar a los usuarios locales a su directorio home? |
| ¿Usar una lista de usuarios locales que serán limitados a su home? |
| ¿Ocultar los nombres de usuarios y grupos en las listas de directorios? |
| ¿Permitir listados recursivos de directorios? |
Cuando el hide_ids=YES está activo, los UIDs y GIDs se muestran como "ftp", dificultando la identificación de los archivos.
El ajuste de ls_recurse_enable=YES permite listar de manera recursiva todas las carpetas y archivos visibles en el servidor FTP.
Ocultación de IDs - SÍ
Esta configuración es una medida de seguridad para evitar que se revelen los nombres de usuario locales. Con los nombres de usuario, en teoría, se podrían lanzar ataques de fuerza bruta a servicios como FTP y SSH. Sin embargo, en la práctica, soluciones como fail2ban son un estándar que registra la dirección IP y bloquea el acceso tras un número determinado de intentos fallidos.
Otra configuración útil es ls_recurse_enable=YES, comúnmente usada en servidores vsFTPd para tener una mejor vista de la estructura del directorio FTP, ya que permite ver todo el contenido visible de una sola vez.
Listado Recursivo
La descarga de archivos desde un servidor FTP es una de las principales funcionalidades, junto con la subida de archivos creados por nosotros. Esto nos permite, por ejemplo, aprovechar vulnerabilidades LFI (Local File Inclusion) para hacer que el servidor ejecute comandos del sistema.
Descargar un Archivo
FTP
También podemos descargar todos los archivos y carpetas a las que tenemos acceso de una sola vez, lo cual es útil si el servidor FTP tiene una estructura grande de archivos. Sin embargo, esto podría activar alarmas porque, en general, nadie en la empresa descargaría todo el contenido de una sola vez.
Descargar Todos los Archivos Disponibles
Una vez que se han descargado todos los archivos, wget creará un directorio con el nombre de la dirección IP del objetivo. Allí se almacenarán todos los archivos descargados, que podremos inspeccionar localmente.
Estructura de Archivos Descargados
Subir un Archivo
Con el comando PUT, podemos subir archivos desde la carpeta actual al servidor FTP.
Verificamos el archivo subido:
Footprinting the Service
El footprinting con herramientas de escaneo de red es una técnica común para identificar servicios, incluso si no están accesibles en puertos estándar. Una de las herramientas más usadas es Nmap, que incluye el motor de scripting NSE para análisis avanzados.
Podemos actualizar la base de datos de scripts NSE con el siguiente comando:
Para buscar los scripts relacionados con FTP en nuestro sistema, usamos:
Ya que el servidor FTP suele correr en el puerto TCP 21, realizamos un escaneo de Nmap:
Nmap
Este análisis muestra si el acceso FTP anónimo está permitido, además de otras configuraciones del servidor.
Para ver los comandos enviados y las respuestas del servidor, podemos usar el siguiente comando con script-trace:
Nmap con script-trace
El historial del escaneo muestra múltiples conexiones paralelas al servicio.
Interacción con el Servicio
Para interactuar con el servidor FTP, podemos usar netcat o telnet:
Si el servidor FTP usa TLS/SSL, podemos usar openssl para la conexión:
El certificado SSL puede revelar información útil, como el nombre de la organización o un correo electrónico.
Last updated