7 svar · 377 visningar · startad av Gein
Några sårbarheter hos File Transfer Protocol (FTP) är:
Källa:
Några av dessa problem tas oftast om hand av servern/klienten genom att frångå protokollet en aning.
Finns det flera metoder för att utnyttja sårbarhet inom FTP? Åsikter om det jag har tagit upp? Allt om säkerheten kring FTP är välkommet!
det vanligaste och största hotet idag är att folk har sina lösenords filer (tex. sites.dat) utdelade på DC eller liknande P2P nätverk.
vill man göra sin FTP server säkrare så blir det till att använda SSL/TCL, identd verifikation, samt IP begränsa kontona. mm..
Japp Secure FTP är bra. Ett alternativ är att börja använda WebDav med SSL.
Eller Waste som går ut på att varje användare har en krypterad nyckel och måste godkännas på servern.
Jag är bara intresserad av diskussion rörande det befintliga FTP. Vet att det finns SecureFTP och dylikt men bristerna jag pratar om är enbart rörande FTP och jag är inte ute efter lösningar utan bara brister.
Jag har väl en sak att tillägga då, såvida inte din tredje punkt är tänkt att täcka den. Jag är inte riktigt med på den.
Det finns inget sätt att verifiera att användaren verkligen är vem han utger sig för att vara.
Dessutom kan du inte utan tillägg begränsa vem som ska ha tillgång och varifrån.
Hur menar du med att det inte finns något sätt att verifiera att användaren verkligen är den han är? Det verifieras ju genom att han kan lösenordet för det användarnamnet.
Nja, som du själv säger är det inte särskilt svårt att sniffa lösenordet. Dessutom kan vem som helst och hur många som helst använda samma credentials.
Den bästa säkerheten är ju förstås att folk inte vet att den existerar...
