ProFTPD è un software server FTP open-source utilizzato su sistemi Unix-like per fornire servizi di trasferimento file. Come componente server, spesso gira su sistemi che devono essere raggiungibili dalla rete, il che lo rende un obiettivo di alto valore quando è esposto a Internet.
Nel campo della sicurezza informatica, ProFTPD è importante perché le sue vulnerabilità possono consentire agli aggressori di ottenere accesso non autorizzato a file, account o funzioni del server. Un esempio è CVE-2015-3306, un problema di controllo degli accessi improprio: se le autorizzazioni vengono applicate in modo errato, un aggressore potrebbe essere in grado di eseguire azioni che non dovrebbe poter compiere. I difensori cercano ProFTPD negli inventari degli asset, limitano l'esposizione FTP non necessaria, mantengono il servizio aggiornato e monitorano i log alla ricerca di abusi. I servizi legacy come FTP sono particolarmente rischiosi perché spesso rimangono online molto tempo dopo che gli amministratori hanno smesso di controllarli attivamente.