| КЛУБ СТОКОВЫХ ФОТОГРАФОВ, ИЛЛЮСТРАТОРОВ, ВИДЕОГРАФОВ и ИИ-ШНИКОВ http://www.zastavkin.com/forum/ |
|
| FTP или FTPS http://www.zastavkin.com/forum/viewtopic.php?f=37&t=9554 |
Страница 1 из 1 |
| Автор: | takara [ 23 09 2010, 14:03 ] |
| Заголовок сообщения: | FTP или FTPS |
Тут на соседнем форуме один товарищ пишет, что у него ломанули три аккаунта. Второй ему отвечает что мол утечка могла быть через FTP. Как настроить что бы через FTPS было. Я на FILLE ZILE посмотрел там есть SFTP но он просит файл с ключём. Получается что через FTP пароли идут незащищённые |
|
| Автор: | david_m [ 23 09 2010, 16:01 ] |
| Заголовок сообщения: | Re: FTP или FTPS |
Да, через FTP пароли идут открытым текстом. Но проблема не только в этом, они и хранятся в FTP-клиентах открытым текстом (если использовать функцию «сохранить пароль»). И есть очень большой класс троянов, которые специализируются именно на воровстве FTP-паролей — чтобы в дальнейшем заражать сайты, которые управляются по FTP. Возможно, кто-то уже и по стокам специализируется… Поэтому если фотобанк использует один и тот же пароль и для сайта и для FTP — это потенциальная дыра в безопасности. FTP и SFTP — это принципиально разные протоколы, и если сервер поддерживает FTP, это совершенно не означает, что он будет уметь и SFTP. Поэтому переключаться в клиенте смысла не имеет, вы просто не сможете соединиться — если только на сайте фотобанка ЯВНО не написано, что соединяться надо по SFTP. |
|
| Страница 1 из 1 | Часовой пояс: UTC + 2 часа [ Летнее время ] |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|