Research
Security News
Malicious npm Package Targets Solana Developers and Hijacks Funds
A malicious npm package targets Solana developers, rerouting funds in 2% of transactions to a hardcoded address.
github.com/zx9229/mini-sftp-server
因为SSH端口不允许公网访问,我又需求使用sftp
上传/下载文件(我个人不想使用FTP服务器)。
所以我需要在Linux下部署一份sftp-server
。
要么我"Linux下让SSH和SFTP服务分离"(看着若干配置文件有点烦躁),
要么我找一个可用的sftp-server
。
程序没找到,不过找到了一个库:
pkg/sftp: SFTP support for the go.crypto/ssh package。
我感觉着这个库还不错,更新还算活跃,应该会有人继续维护,
所以我准备对它进行一下封装,搞个sftp-server
出来。
本程序以https://github.com/pkg/sftp
为依赖库,
以https://github.com/pkg/sftp/blob/master/examples/sftp-server/main.go
为初版进行编写。
下载源码
go get -u -v github.com/zx9229/mini-sftp-server
查看帮助
.\mini-sftp-server.exe -help
使用示例
首先,.\mini-sftp-server.exe -help > cfg.json
然后,修改cfg.json
文件。
最后,.\mini-sftp-server.exe -conf cfg.json
亦或者.\mini-sftp-server.exe -conf cfg.json -force
配置文件的说明
参见ConfigData.go顶部的注释。
我想(在Windows/Linux下)格式化JSON
格式的配置文件
stedolan/jq: Command-line JSON processor。
下载:wget https://github.com/stedolan/jq/releases/download/jq-1.5/jq-linux32
。
使用:./jq-linux32 . cfg.json > cfg.json
。
Windows
下可以使用freeSSHd
充当SFTP
服务器。
freeSSHd and freeFTPd - open source SSH and SFTP servers for Windows。
Linux
下可以利用OpenSSH
建立SFTP
服务器。
略。
Windows
下设置开机自启动程序(不依赖账户登录)
思路:创建一个任务计划,它以系统账户(SYSTEM
)运行,它在开机时(ONSTART
)运行。无需账户登录。
命令:SCHTASKS /Create /TN 任务名 /RU SYSTEM /SC ONSTART /TR 程序的路径和文件名
。
示例:SCHTASKS /Create /TN MSFTPS /RU SYSTEM /SC ONSTART /TR "C:\exeFolder\msftps.exe -conf cfg.json"
。
解释:创建一个任务计划,名为MSFTPS
,运行命令是C:\exeFolder\msftps.exe -conf cfg.json
。
注意:如果需要更细致的设置,请在任务计划程序
里面进行设置。
注意:测试的时候,请关闭防火墙!
Linux
下设置开机自启动程序
略。
Windows
下可以使用WinSCP
连接该服务程序。
Linux
下可以使用sshpass
为sftp
填入密码:sshpass -p 密码 sftp -P 端口 用户名@主机:远程文件名 本地文件名
。
Linux
下可以使用sshpass
为sftp
填入密码:sshpass -p 密码 sftp -oPort=端口 用户名@主机:远程文件名 本地文件名
。
sshpass -p 密码 sftp -oPort=端口 用户@主机IP地址 <<-EOF
一些命令
EOF
sshpass -p 密码 sftp -oPort=端口 用户@192.168.2.247 <<-EOF
get read_me.txt
EOF
FAQs
Unknown package
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
Security News
A malicious npm package targets Solana developers, rerouting funds in 2% of transactions to a hardcoded address.
Security News
Research
Socket researchers have discovered malicious npm packages targeting crypto developers, stealing credentials and wallet data using spyware delivered through typosquats of popular cryptographic libraries.
Security News
Socket's package search now displays weekly downloads for npm packages, helping developers quickly assess popularity and make more informed decisions.