ProFTPD - Quelle est l'utilisation prévue de l'option de configuration IdentLookups ?

El ident est utilisé pour fournir le nom d'utilisateur lié à une connexion TCP, principalement lorsqu'il y a de nombreux utilisateurs qui utilisent une seule adresse IP comme les hôtes partagés, etc. Ce n'est pas très courant de nos jours, donc pour FTP je pense qu'il est prudent de le désactiver. IRC l'utilise encore beaucoup. On peut dire que c'est un protocole de mort mais bon, on ne sait jamais.

Il fonctionne en interrogeant des paires de ports tcp, comme, le ident Le client demande un port on server:port on client à la paire ident qui répond à la question de savoir qui est l'utilisateur responsable de cette connexion.

Les responsables de la sécurité n'apprécient pas beaucoup ce système, c'est pourquoi la plupart des pare-feu le bloquent également, et j'ai tendance à être d'accord avec eux : vous pouvez facilement énumérer la quasi-totalité des utilisateurs de vos serveurs en l'utilisant.

RFC 1413 définit un délai d'attente de 60 à 180 secondes du côté du serveur et un temps d'attente minimum de 30 secondes du côté du client, ce qui peut entraîner des retards importants.