[es] - FTP sigurnost i kopiranje fajlova na server

johnnyc

Član broj: 175590
Poruke: 202
*.dynamic.sbb.rs.

Profil

FTP sigurnost i kopiranje fajlova na server

^{10.02.2009. u 11:02 - pre 190 meseci}

Pozdrav!

Na puno mesta sam citao o tome kako je FTP protokol nesiguran, posto nije enkriptovan i sl.

Nije mi jasno, ako je kao sto kazu nesiguran, zasto je kopiranje fajlova na provajderov server (npr. za internet prezentaciju) moguce jedino koriscenjem FTP-a?!

Hvala unapred na odgovoru!

j.

Odgovor na temu

misk0
.: Lugano :. _.: CH :.

SuperModerator
Član broj: 634
Poruke: 2824
*.adsl.ticino.com.

ICQ: 46802502

+49 Profil

Re: FTP sigurnost i kopiranje fajlova na server

^{10.02.2009. u 19:57 - pre 190 meseci}

Ako prebacujes internet prezentaciju, to je javno dostupan podatak koji ce svako ko posjeti tu stranicu da downloaduje na svoj comp tako da nema potrebe za enkripcijom tu.

:: Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku ::

Odgovor na temu

jorganwd
Muris Kurgaš
/dev/null

Član broj: 65537
Poruke: 779

Sajt: www.remote-exploit.org

+34 Profil

Re: FTP sigurnost i kopiranje fajlova na server

^{10.02.2009. u 20:31 - pre 190 meseci}

Citat:

misk0: Ako prebacujes internet prezentaciju, to je javno dostupan podatak koji ce svako ko posjeti tu stranicu da downloaduje na svoj comp tako da nema potrebe za enkripcijom tu.

Ne slazem se sa ovim s obzirom da vecina danasnjih prezentacija ne dopusta gledanje izvornog koda, i.e. asp/php itd.

Pokusaj da pogledas sta ti nudi provajder od usluga, npr. sftp.
http://en.wikipedia.org/wiki/SSH_File_Transfer_Protocol

Odgovor na temu

misk0
.: Lugano :. _.: CH :.

SuperModerator
Član broj: 634
Poruke: 2824
*.adsl.ticino.com.

ICQ: 46802502

+49 Profil

Re: FTP sigurnost i kopiranje fajlova na server

^{11.02.2009. u 09:44 - pre 190 meseci}

A koliko ti se puta desilo do sad da ti je neko 'presreo' vazan podatak i 'ukrao' ga? Obozavam teorije, ali malo toga vidjam danas u praksi, pogotovo kad se radi o opremi koja je jako skupa i usmjerava saobracaj tacno tamo gdje treba a ne rasipa ga na sva moguca mrezna mjesta.
Na kraju krajeva, daleko je lakse uhakovati ciljani server nego snifati saobracaj do njega.

:: Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku ::

Odgovor na temu

johnnyc

Član broj: 175590
Poruke: 202
*.dynamic.sbb.rs.

Profil

Re: FTP sigurnost i kopiranje fajlova na server

^{11.02.2009. u 10:24 - pre 190 meseci}

Citat:

misk0: A koliko ti se puta desilo do sad da ti je neko 'presreo' vazan podatak i 'ukrao' ga? Obozavam teorije, ali malo toga vidjam danas u praksi, pogotovo kad se radi o opremi koja je jako skupa i usmjerava saobracaj tacno tamo gdje treba a ne rasipa ga na sva moguca mrezna mjesta.
Na kraju krajeva, daleko je lakse uhakovati ciljani server nego snifati saobracaj do njega.

bas sam zato i zapoceo ovu diskusiju, posto svi vicu "ftp je nesiguran! ftp je nesiguran!", a niko ne daje ni jedno objasnjenje kako, kada, i koja ja realna alternativa (osim ssh-a, koji naravno ne daje niko od nasih "ozbiljnijih" provajdera)

Odgovor na temu

jorganwd
Muris Kurgaš
/dev/null

Član broj: 65537
Poruke: 779

Sajt: www.remote-exploit.org

+34 Profil

Re: FTP sigurnost i kopiranje fajlova na server

^{11.02.2009. u 22:53 - pre 190 meseci}

Citat:

Koliko se tebi puta desilo? Da li bi prepoznao napad, ili znao da se desio uopste? Kao pentester radim mnogo bezobraznije stvari od obicnog njuskanja passworda ftp naloga i fajlova koji lete kroz konekciju, tako da imam razloga biti "paranoik".

Odgovor na temu

radosk
011

Član broj: 214466
Poruke: 10
77.46.233.*

Sajt: e-zastiti.me

Profil

Re: FTP sigurnost i kopiranje fajlova na server

^{01.03.2009. u 11:35 - pre 189 meseci}

@Misk0 skupa oprema ne mora nužno da bude sinonim za high security, kao što ni skup auto ne mora da pruži udobnu vožnju - zavisi od vozača ;)

Nazalost, istina je da je SFTP retko zastupljen, jedna od alternativa bi bila web upload preko https (doduse ni https vise nije mnogo pouzdan).
Razmotri opciju da koristiš OpenVPN u sprezi sa FTP-om, s'tim da bi verovatno morao da koristiš port 1194 na kome radi OpenVPN.

www.e-zastiti.me | www.twitter.com/radosk

Odgovor na temu

misk0
.: Lugano :. _.: CH :.

SuperModerator
Član broj: 634
Poruke: 2824
*.adsl.ticino.com.

ICQ: 46802502

+49 Profil

Re: FTP sigurnost i kopiranje fajlova na server

^{01.03.2009. u 21:14 - pre 189 meseci}

Oki, ajd da budemo malo konkretni. Ja se ne bavim securityijem i moguce je da grijesim i eto, htio bih cuti konkretne primjere kako je neki sajt / server uhakovan tako da su njegovom administratoru usnifali password na nekom od udaljenih internet cvorista?
Ne racunam sajtove poput e-baya, paypal-a, sajtova banka i slicnih koji su jako privlacni zbog autorizacije i novca koja se dobija hakovanjem.

:: Nemoj se svadjati sa budalom, ljudi cesto nece primjetiti razliku ::

Odgovor na temu

EArthquake

Član broj: 20684
Poruke: 884
*.eunet.rs.

+67 Profil

Re: FTP sigurnost i kopiranje fajlova na server

^{02.03.2009. u 23:33 - pre 189 meseci}

dovoljno je da se ulogujes na sajt preko neosigurane wireless mreze recimo ...

uradi traceroute do svog mail servera recimo , el vidis koliko hop-ova napravi ?
si bas apsolutno siguran da verujes da na bar jednoj masini ne cuci neki sniffer ?
secam se recimo da je pre 2 ili 3 godine bila fora da je neko imao pristup na rutere koji su opsluzivali celo saudijsko poluostrvo i bliski istok ... mislis da taj neko nije uzeo gomilu para za informacije :)

_{[Ovu poruku je menjao EArthquake dana 03.03.2009. u 13:41 GMT+1]}

Odgovor na temu