Servidor FTP cómo funciona y comandos

En nuestra última publicación de este curso de seguridad infomática aprendimos a instalar nuestro servidor ftp. Hoy veremos cómo trabajar con un servidor tan solo con comandos FTP. Puede que te preguntes de qué vale conocer los comandos de un servidor FTP si hoy día cualquier herramienta de gestión gráfica nos puede hacer todo el trabajo de forma fácil y sencilla. La razón es que en entornos hostiles tanto en el lado de un atacante como en el lado de un administrador de seguridad la consola y los comandos serán sus únicas armas.

¿Por qué utilizar comandos FTP en una CMD o Shell?

Las herramientas gráficas nos pueden funcionar muy bien para el día a día, de hecho no usarlas para las funciones diarías sería una pérdida de tiempo ya que nos automatizan gran parte del trabajo. Sin embargo, cuando estas herramientas fallan llega la hora de trabajar a un nivel mas bajo, poder entender cómo trabaja un servidor FTP y así poder diagnosticar y solucionar el problema. Esto anterior es desde la parte de un administrador de sistemas. Desde la parte de un hacker a veces se ve obligado a instalar un servidor FTP en alguna máquina y conectarse a su propio servidor desde la CMD para transferirse así los archivos de su objetivo. Cuando esto ocurre el hacker no hace uso de una herramienta gráfica, lo hace todo desde la consola o shell que tiene bajo control. Estas 2 razones son más que suficientes para que hoy sigas leyendo y aprendas a utilizar un servidor FTP desde la línea de comandos. 
Otra razón de peso, que veremos más adelante, es que existen varios tipos de ataques de flooding y escaneos de puertos que son posibles haciendo uso de servidores FTP a los cuales tengas acceso. La única forma de que puedas comprender cómo se realizan estos ataques, si estás en el lado malo o defenderte de ellos si estás en el lado bueno es que seas capaz de utilizar los servidores FTP con comandos avanzados.

Encontrar servidores FTP públicos (anónimos). Un viejo/nuevo mundo en la red

En la red existen servidores de acceso público, con contenido que google no indexa, si sabes manejarte. Aquí podrás encontrar tanto programas antiguos, que no hayarás en indexado por ninguna web. También podrás econtrar material específico de diversa índole. Algunos de los buscadores de servidores FTP públicos son:

• http://www.search-ftps.com
• http://www.filewatcher.com
• http://www.ftp-sites.org

En estos servidores podrás logearte como "anonymous" y dejando la clave en blanco. Por cortesía cuando uno accede a un servidor FTP anónimo suele escribir en el campo contraseña su dirección de correo electrónico, pero no es ni mucho menos obligatorio. Indagando en estos buscadores estamos seguros de que econtrarás bastante información interesante que no encontrarías haciendo una símple búsqueda en google, ni tan siquiera haciendo búsquedas avanzadas

Comandos avanzados en servidores FTP

Antes de empezar a trabajar los comandos que sirven para conectarse, descargar y subir archivos a un servidor FTP entre otras muchas acciones. Vamos a tener claros algunos conceptos. En primer lugar debes saber que los servidores FTP trabajan por defecto en el puerto 21. Esto es, cuando aprendamos hacer escáners en la red, si detectamos que una máquina tiene el puerto 21 abierto con mucha probabilidad se tratará de un servidor FTP. Y digo con mucha probabilidad puesto que el puerto 21 es el puerto por defecto, el puerto estándar, pero esto se puede cambiar y es una medida de seguridad que emplean muchos administradores de sistemas para esconder sus servidores FTP. No obstante también puede ser que estemos conectando a servidores falsos, (honeypots) que son servidores destinados a engañar a los hackers y hacerles perder el tiempo intentando conectar a un servidor que en realidad está vacio y solo emula un servidor FTP.  Así que vamos a ello. Arrancamos nuestro servidor ftp y empezamos:

Lo primero abrir una CMD, en windows ve a Inicio->ejecutar y escribe cmd:

El primer comando que vamos a utilizar es el que utilizamos para conectarnos a cualquier servidor ftp. Nosotros para las pruebas vamos a utilizar nuestro recien instalado servidor, así que como lo tenenos instalado en local su dirección es localhost
ftp "dirección del servidor"

Como podéis ver me abre una conexión con mi servidor local y se queda a la espera de que introduzca tanto el usuario como la contraseña. Recordemos que en la publicación anterior creamos un grupo de usuarios y un usuario de pruebas, vamos a utilizar dicho usuario para conectarnos a nuestro servidor. Para ello tecleamos el nombre de usuario; en mi caso "test" y luego la contraeña. Aquí para los que estáís empezando veréis que al escribir la contraseña no aparece nada en la pantalla. Esto no significa que no vuestras pulsaciones no estén siendo grabadas, es una medida de seguridad para evitar que alguien que esté mirando la pantalla pueda leer la contraseña mientras la ponéis. Si los datos están correctos habréis conseguido logeear y veréis lo siguiente:

Ahora si miramos la pantalla de servidor podremos ver también como se ha detectado que un usuario ha logeado al servidor:

Desde la pantalla anterior nosotros somos capaces de ver que ocurre en el server, vemos la IP desde la que intenta logear y toda la actividad que realiza quien se conecta a nuestro servidor. Esto es muy importante que lo tengas en mente cuando te conectas a un servidor. TU IP QUEDA GRABADA y los administradores de dicho servidor pueden rastrear tu actividad. Mas adelante también abordaremos temas de anonimato en la red y cómo ocultar nuestra IP cuando trabajamos con servidores remotos. 

1. Comando DIR. Lo primero que nos suele hacer falta cuando nos conectamos a un servidor FTP es saber los archivos y carpeta a las que nos da acceso. Para ello, el comando DIR nos da un listado de dichos archivos y carpetas. En mi ejemplo yo tengo 2 archivos (archivo1.txt y archivo2.txt) y una carpeta (carpeta1):
   
2. Comando de navegación CD. Este comando sirve para movernos entre las distintas carpetas, así que siquiero irme a ver que hay en la carpeta "carpeta1" hago "cd carpeta1" y accedo a dicha carpeta, luego, una vez esté dentro de la carpeta volveré a hacer un dir y listaré la lista de archivos y carpetas que hay dentro de la "carpeta1". En mi ejemplo en la carpeta1 yo tengo un archivo de imagen de tipo PNG que se llama imagen PNG:
   
3. Comando PWD. Este comando se utiliza para ver en que directorio te encuentras actualmente. Cuando vas navegando por las distintas carpetas de un servidor FTP puede ser que te pierdas y no recuerdes en que directorio te encuentras, mediante el comando PWD el servidor te indircará la carpeta que estás viendo actualmente:
   
4. Comando de navegación CD.. Cuando queremos volver "atrás" es decir al directorio anterior hacemos un cd.. y esto es indicar que queremos ir al directorio anterior:
   
5. Comando DELETE. Como habrás podido intuir este comando se utiliza para borrar ficheros en el servidor FTP. Ten cuidado con este comando:
   
6. Comando RM (Remove directory) este comando se utiliza para borrar carpetas. Eso si, han de estar vacías por ello si quiero borrar la caperta1 primero tengo que entrar dentro de la carpeta y borrar los archivos, luego vuelvo atrás y borro la caperta con RM:
   
7. Comando MDELETE. Este comando se utilia cuando quiero borrar muchos archivos en masa ejemplo: mdelte a.txt b.txt c.txt d.jpg e.png 
8. Descarga de ficheros. Cuando queremos descargar ficheros de un servidor FTP lo primero que debemos establecer es si queremos pasarlos en modo binario o en modo ascii. Cuando se trata de descargar archivos que no son de texto, debemos indicarlo al servidor y ponerlo en modo binario. Para ello lo primero es utilizar el comando BINARY y justo después pedir el fichero que queremos descargar hago uso del comando GET de la siguiente forma: GET fichero "ruta donde quiero que se desargue". En mi ejemplo quiero descargar el fichero imagen.jpg a mi disco duro C:/imagen.jpg así que hago GET imagen.jpg C:/imagen.jpg:
   
9. Comando PUT. Este se utiliza par justo lo contrario que el anterior, para subir archivos a un servidor FTP. En este ejemplo vamos a subir una imagen que está en mi disco duro en C:/ que se llama peronal.jpg:
   
10. Comando RENAME Se utiliza para cambiar el nombre de un archivo existente en el servidor FTP:
    
11. Comando CHMOD. Se utiliza para cambiar los permisos (lectura, escritura y ejecución) de un fichero. Cuando nos adentremos en el mundo de unix veremos cómo funciona su sitema de permisos. De momento si quieres saber mas sobre chmod puedes ver: http://es.wikipedia.org/wiki/Chmod
12. Comando STATUS Nos indica información sobre el estado de nuestra conexión con el servidor.
13. Comando SITE EXEC. Está deshabilitado por defecto en la gran mayoría de servidores ftp. Sirve para decirle al servidor FTP que queremos que ejecute un programa. Este comanod representaba un agujero de seguridad enorme puesto que permitía que nosotros subieramos al servidor un ejecutable y luego ejecutarlo. Así que si alguien te sube un troyano tu máquina quedaría bajo su control.
14. Comando HELP. Este comando te proporcionará una lista de los comandos que soporta el servidor FTP al cual estás conectado:
    
15. Comando BYE. Sirve para indicar al servidor que queremos desconectarnos. Normalmente los serviores FTP nos devolverán la cortesía:
    

Hasta aquí la primera entrega de comandos básicos sobre cómo funciona un servidor FTP. Con ellos podrás empezar a trabajar con los servidores desde una consola o CMD. En la próxima entrega veremos algunos comandos más avanzados como son el PORT y el PASV. Que son los que tantos problemas han traido con este tipo de servidores a la hora de descargar ficheros cuando el servidor no está en tu misma red.