webForumDet fria alternativet

Säkerhet i FTP-server

.NET

2 svar · 329 visningar · startad av Erik Juhlin

Medlem sedan maj 200010 687 inlägg
Frågan#1

Hej!

Jag håller på o funderar på att utveckla en specialbyggd FTP-server för en grej. Och jag har därför kollat runt lite på olika servrar byggda i C# för att lära ifrån.

Jag hittade LightFTPServer som var ganska enkel att få igång och att förstå.

I dess README.txt fil så står följande:

README.txt skrev:

It's not secure!
It's definately not secure!
It's not extensible.
Security!
Idle timeout.

Vad menas med detta? Är koden dåligt skriven så den har säkerhetsluckor? Eller menar de bara att den är osäker på att lösenord och annat skickas helt okrypterat?

Medlem sedan dec. 20051 056 inlägg
#2

Eller menar de bara att den är osäker på att lösenord och annat skickas helt okrypterat

Att FTP är okrypterat och att lösenord skickas i klartext känns som ett ganska inarbetat faktum. Kan det verkligen vara det han varnar om?

Medlem sedan dec. 19996 721 inlägg
#3

Jag tror helt enkelt att han med sin kod vill visa på ett basalt sätt hur en FTP-server kan skrivas, och att ingen hänsyn tagits till säkerhet.

335 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
201 ms — deklarationer (db)
0 ms — hämta statistik (cache)
130 ms — hämta tråd, inlägg och bilagor (db)
202 ms — ändringar (db)