Microsoft confirmó ayer martes la existencia de una grave vulnerabilidad de ejecución de código en el File Transfer Protocol (FTP) de Microsoft Internet Information Services (IIS) 5.0, 5.1 y 6.0.

Un aviso de seguridad de Redmond advirtió que la vulnerabilidad podría permitir la ejecución remota de código en los sistemas afectados que ejecuten el servicio FTP conectados a Internet.

A falta de un parche, la compañía recomienda a los administradores evitar que se permita a los usuarios tener acceso de escritura al servicio FTP. En concreto aconsejan apagar el servicio FTP si no lo necesitamos, impedir la creación de nuevos directorios usando ACL de NTFS y evitar el acceso de los usuarios anónimos a poder escribir a través de la configuración ISS.

Fuente: ZDNet

Filezilla es un cliente de FTP/SFTP de código abierto que, como el buen vino, mejora con el tiempo. A su alrededor existe una creciente comunidad de desarrolladores que acaban de lanzar a la calle la versión 3.2.7. Como novedades trae mejoras de estabilidad y usabilidad, como el mantenimiento de las URL copiadas en el portapapeles incluso si el programa se cierra.

Como cliente FTP, el programa cuenta con un administrador de sitios que nos permite almacenar todos los detalles de conexiones y cuentas, así como una interfaz bastante amigable que nos muestra las carpetas remotas y locales, que pueden ser personalizadas de un modo independiente.

Filezilla ofrece soporte para cortafuegos y conexiones proxy, así como seguridad SSL y Kerberos GSS. Si necesitas un cliente de FTP y no quieres gastarte dinero, esta es una de las opciones más completas que existen para Windows. Como siempre, encontrarás su descarga, calentita, en el directorio de Malavida.com.

Fuente: Neowin

Si estás desarrollando tu primera web, pronto te darás cuenta que necesitas subir tus archivos al servidor para poder disfrutar de tu creación, para ello, existen los clientes FTP.

Un cliente FTP es una aplicación que permite la transferencia de archivos a un servidor FTP, que es un ordenador que contiene una aplicación, denominada con el mismo nombre, que permite el almacenamiento y la transferencia de archivos con otros equipos conectados a la red.

Para ello, se hace uso del protocolo FTP (File Transfer Protocol) que significa precisamente eso: protocolo para la transferencia de archivos. Se trata de un protocolo basado en la Arquitectura Cliente/Servidor, que permite la transferencia de archivos entre equipos conectados a una red TCP, empleando la máxima velocidad de conexión, pero sin emplear cifrado alguno. Para ello, existen los protocolos SFTP y SCP.

En cualquier cliente FTP hay una serie de datos que son requeridos como el nombre del host (dirección del servidor, para la UV, por ejemplo, es disco.uv.es), nombre de usuario y contraseña, que serán facilitados por el proveedor del espacio en el servidor, y en algunos casos el puerto (21). Además, es importante seleccionar un nombre adecuado que identifique inequívocamente la conexión que estamos realizando.

Cuando subimos archivos a un servidor FTP, hemos de tener en cuenta un punto importante: el tipo de transferencia que vamos a realizar, ascii o binaria. Ya que la transferencia en modo ascii solo está indicada para texto plano compuesto de los caracteres imprimibles, mientras que la binaria permite la transferencia de ejecutables, archivos comprimidos, imágenes, …

Algunos clientes FTP:

Existen numerosas aplicaciones que hacen de cliente FTP, pero las que más me gustan por su sencillez y practicidad son:

• CuteFTP. Es uno de los más completos clientes FTP, que se caracteriza por su precisión y fiabilidad. Incorpora incluso la posibilidad de editar código HTML para crear nuestras páginas web.
• Filezilla. Es un potente cliente FTP gratuito multiplataforma que destaca por su manejo sencillo, ya que en apariencia es muy parecido al Explorador de Windows.
• Total Commander. Si ya usas este excelente explorador de archivos, que nos recuerda al clásico Comandante Norton, te alegrará saber que también puedes hacer FTP con él, de una manera muy sencilla.
• FireFTP. Para los adictos a los complementos de Firefox, este es un plug-in imprescindible, ya que nos permitirá gestionar varias cuentas para realizar el acceso FTP a las mismas, y todo ello, sin salir del navegador y perfectamente integrado en Firefox.

Como caso práctico, vamos a ver un ejemplo de los pasos que hemos de seguir para conectarnos a través de FTP con Filezilla:

• 1. Instala Filezilla.
• 2. Rellena los siguientes datos que son solicitados en la parte superior de la ventana:
  
  • Servidor: La dirección del servidor web. Por ejemplo, para la Universidad de Valencia es: disco.uv.es y para Comalis, uno de los muchos servicios de alojamiento que existen es: www.comalis.com.
  • Nombre de usuario: El usuario de conexión FTP que te haya sido asignado por la universidad o tu servicio de alojamiento.
  • Contraseña: La contraseña de conexión FTP que hayas escogido o que te haya sido asignada.
  • Puerto: El puerto de acceso al FTP es el 21.
• 3. Pulsa “Intro“, en ese momento si los datos son correctos estarás conectado a tu servidor de alojamiento.
• 4. Por último, para subir archivos al servidor deberás arrastrar los archivos desde la ventana izquierda (local) de la pantalla a la ventana derecha (remoto), y para descargar ficheros, a la inversa.

Entenderemos fácilmente como funciona un proxy si tenemos claro como funciona Internet. Internet está basado en el modelo Cliente-Servidor. A grandes rasgos, un usuario (cliente) hace una solicitud (petición de un archivo) al Servidor, que devolverá una respuesta (el archivo). Para ello, el servidor web requiere una información adicional. Esta información es transmitida al servidor por un navegador o un servidor proxy.

Generalmente, lo que solicita el servidor es:

• nombre y versión del SO
• nombre y versión del navegador
• configuración del navegador (resolución de pantalla, profundidad de color, si existe soporte para java / javascript…).
• dirección IP del cliente
• otra información

Así, el término proxy hace referencia a cualquier dispositivo o aplicación que hace de intermediario entre un ordenador conectado a Internet y el servidor al que se conecta. Su uso más común es permitir la conexión a Internet de varios equipos conectados en red a través de uno que es el que está conectado realmente a Internet.

Pero, los proxy’s tienen otros usos interesantes para los “navegantes”. En ciertas ocasiones, por tema de rendimiento es conveniente conectarse a través de un proxy web que es un dispositivo que se encuentra “más cerca” que el servidor al nos queremos conectar. Este dispositivo va almacenando en caché la información de las páginas que visitamos, de forma que la primera vez este proxy sí que hace la solicitud al servidor. Pero, si varias personas se conectan a páginas ya almacenadas en caché no es necesario hacer la solicitud al servidor con la consiguiente mejora de rendimiento.

Otras veces, por temas de seguridad, confidencialidad o anonimato queremos visitar ciertas páginas sin que se conozca nuestra dirección IP, que es nuestra identidad en Internet. Aquí es donde entran en funcionamiento los proxy’s anónimos.

A grandes rasgos, según el nivel de anonimicidad podemos clasificar los proxy’s en:

• Públicos, no ocultan la identidad.
• Anónimos, ocultan la identidad pero te delatan en la intención, ya que muestran que te conectas a través de proxy.
• Élite o high-anonymous, utilizados para ocultar la identidad y además ocultar que estás tras un proxy.

Existen también proxy’s para otros protocolos como el proxy de FTP.

El protocolo FTP es uno de los más utilizados en Internet a la hora de transmitir datos de manera directa, permitiéndonos subir y descargar archivos a carpetas que se encuentren en ordenadores y servidores remotos.

FireFTP es un sencillo plug-in para el navegador Web Firefox que nos permite integrar este servicio en nuestro navegador. Esto nos hace ganar comodidad a la hora de trabajar en Internet, ya que no tenemos que depender de ningún programa externo para poder disfrutar del servicio de un cliente FTP.

Con un sencilla interfaz FireFTP se abrirá en una nueva pestaña de nuestro navegador, desde la que podremos conectar a los distintos servidores FTP, cargándose en su lista derecha todo el contenido del servidor, mientras que con su lista izquierda podremos movernos entre los distintos directorios de nuestro ordenador, pudiendo subir y bajar archivos al servidor con solo arrastrar los ficheros de una ventana a otra.

Práctico y sencillo, FireFTP tiene una funcionalidad muy limitada comparada con otras aplicaciones cliente FTP, pero la posibilidad de integrarse en el navegador Web Firefox y su sencillez hacen de este plug-in ideal para aquellos usuarios que utilizan los servicios FTP de manera ocasional.