Om man har tillgång så antar jag att det är lätt att sniffa vad som skickas fram och tillbaka från en FTP.
Men hur är det med SFTP, om jag sätter upp en sådan server, kan de(n) som sniffar få reda på nån relevant information, typ plocka hela filen, filnamn, storlek osv.. eller är det skyddat?
Total skickad information antar jag att det måste gå att sniffa hur man än gör?
Jaha jaja, men förutsatt att man håller sig updaterad med diverse patcher.. då ska det väl inte gå att se nåt som skickas.. :q
Den som sniffar har ingen direkt access till nån av datorerna det skickas mellan, utan plockar det nånstans på vägen vid nån gateway ell router skulle jag tro.
Jag kan faktiskt inte hitta vad det är som skulle vara så farligt? Det enda jag ser är ngn devel-snapshot som aldrig släpptes som hade lite problem..
Okej, förutom en jättegammal innan-2.2.0 - 7 feb - där man kunde återskapa session keys - vilket aldrig funkade i praktiken ändå eftersom man inte kan ansluta hur snabbt som helst med openssh.
Det där med att man kunde logga in utan lösenord för användare med lösenord kortare än 3 tecken var juh bara "riktiga" ssh..
Okej, nu blir jag nyfiken, jag har fortfarande inte lyckats hitta någon bugg i OpenSSH som möjliggjort man-in-the-middle-attacker (för det var väl sådana ps frågade om)..
Det va ngn gammal version som skapade förutsägbara nycklar, men det krävde fruktansvärt ideala förhållanden.
Sedan var det ngn bugg som gjorde att man kunde gå runt IP-blockning på servern - men alla med lite självrespekt kör juh trots allt en firewall av något slag just för sånt.
Och om man kan sniffa äldre versioner av openssh - finns det ngn exploit, eller är det ytterligare en sån där "teoretisk" bugg?
Och med SSH1 så får man, vad jag förstår, en varning om någon försöker med "man in the middle", så man är inte helt utlämnad där heller (om man har kunskaperna att avgöra vad diverse varningar har för innebörd).
