#21
|
|||
|
|||
Прокси сервер
Oleg Redut написал(а) к Anatoly Sablin в May 18 20:21:50 по местному времени:
Доброе (current) время суток, Anatoly! AS> FTP не шифрует ничего и передаёт данные, пароли открытым текстом. [...] AS> И при этом есть безопасные и удобные средства передачи файлов (rsync, AS> sftp и др.). А почему думаешь, что на поднятый ftp-сервер заливается/скачивается не по sftp? С блокировкой ip на несколько часов при паре неправильных паролей? Что я могу еще сказать?.. Oleg ... AKA oleg(&)redut.info AKA ICQ 28852595 --- GoldED+/W32-MSVC 1.1.5-b20161221 (пока работает) |
#22
|
|||
|
|||
Прокси сервер
Egor Glukhov написал(а) к Oleg Redut в May 18 18:17:56 по местному времени:
Oleg, 13 May 18 20:21, you wrote to Anatoly Sablin: AS>> И при этом есть безопасные и удобные средства передачи файлов (rsync, AS>> sftp и др.). OR> А почему думаешь, что на поднятый ftp-сервер заливается/скачивается не OR> по sftp? А при чем здесь ftp-сервер и SSН file transfer protocol? Егор Глухов --- GoldED+/LNX 1.1.5-b20170303 |
#23
|
|||
|
|||
Прокси сервер
Victor Sudakov написал(а) к Alexey Shilov в May 18 23:42:24 по местному времени:
Dear Alexey, 13 May 18 07:53, Anatoly Sablin wrote to you: AS>>> Он наружу торчит? AS>> Торчит. AS> Поздравляю, твоя файлопомойка открыта для любого желающего. Ты же AS> понимаешь, что из-за того, что ftp ничего не шифрует, пароль и логин AS> передаются открытым текстом, и любой желающий может перехватить их и AS> получить доступ к хранилищу. AS> У тебя, надеюсь, пароль для ftp уникальный и нигде больше не AS> используется? Справедливости ради, в FTP давно уже есть поддержка AUTН TLS. Если твои клиент и сервер поддерживают (по-хорошему должны), рекомендую включить. Victor Sudakov, VAS4-RIPE, VAS47-RIPN --- GoldED+/BSD 1.1.5-b20160322-b20160322 |
#24
|
|||
|
|||
Прокси сервер
Anatoly Sablin написал(а) к Victor Sudakov в May 18 20:21:44 по местному времени:
Нello, Victor Sudakov. On 13.05.2018 23:42 you wrote: AS>>>> Он наружу торчит? AS>>> Торчит. AS>> Поздравляю, твоя файлопомойка открыта для любого желающего. Ты же AS>> понимаешь, что из-за того, что ftp ничего не шифрует, пароль и AS>> логин передаются открытым текстом, и любой желающий может AS>> перехватить их и получить доступ к хранилищу. У тебя, надеюсь, AS>> пароль для ftp уникальный и нигде больше не используется? VS> Справедливости ради, в FTP давно уже есть поддержка AUTН TLS. Если VS> твои клиент и сервер поддерживают (по-хорошему должны), рекомендую VS> включить. И огрести проблемы с пробрасыванием портов в firewall-е и nat-е. У тебя, кстати, используется ftps? -- Best regards! Posted using Нotdoged on Android --- Нotdoged/2.13.5/Android |
#25
|
|||
|
|||
Прокси сервер
Anatoly Sablin написал(а) к Oleg Redut в May 18 20:51:24 по местному времени:
Нello, Oleg Redut. On 13.05.2018 20:19 you wrote: AS>> И при этом есть безопасные и удобные средства передачи файлов AS>> (rsync, sftp и др.). OR> А почему думаешь, что на поднятый ftp-сервер заливается не по OR> sftp? Потому что sftp (ssh file transfer protocol) ничего не имеет общего с ftp, sftp - расширение ssh, он не использует ни порты, ни что-либо другое от ftp. -- Best regards! Posted using Нotdoged on Android --- Нotdoged/2.13.5/Android |
#26
|
|||
|
|||
Прокси сервер
Anatoly Sablin написал(а) к Oleg Redut в May 18 20:51:26 по местному времени:
Нello, Oleg Redut. On 13.05.2018 20:19 you wrote: AS>> И при этом есть безопасные и удобные средства передачи файлов AS>> (rsync, sftp и др.). OR> А почему думаешь, что на поднятый ftp-сервер заливается не по OR> sftp? Потому что sftp (ssh file transfer protocol) ничего не имеет общего с ftp, sftp - расширение ssh, он не использует ни порты, ни что-либо другое от ftp. -- Best regards! Posted using Нotdoged on Android --- Нotdoged/2.13.5/Android |
#27
|
|||
|
|||
Прокси сервер
Anatoly Sablin написал(а) к Oleg Redut в May 18 20:52:49 по местному времени:
Нello, Oleg Redut. On 13.05.2018 20:21 you wrote: AS>> И при этом есть безопасные и удобные средства передачи файлов AS>> (rsync, sftp и др.). OR> А почему думаешь, что на поднятый ftp-сервер OR> заливается/скачивается не по sftp? OR> С блокировкой ip на несколько часов при паре неправильных паролей? Как блокировка ip, если злоумышленник будет заходить по правильному логину/паролю, которые перехватит в сети? -- Best regards! Posted using Нotdoged on Android --- Нotdoged/2.13.5/Android |
#28
|
|||
|
|||
Прокси сервер
Michael Dukelsky написал(а) к Oleg Redut в May 18 21:07:02 по местному времени:
Привет, Oleg! 13 May 18 20:21, Oleg Redut послал(а) письмо к Anatoly Sablin: AS>> FTP не шифрует ничего и передаёт данные, пароли открытым текстом. OR> [...] AS>> И при этом есть безопасные и удобные средства передачи файлов AS>> (rsync, sftp и др.). OR> А почему думаешь, что на поднятый ftp-сервер OR> заливается/скачивается не по sftp? С блокировкой ip на несколько часов OR> при паре неправильных паролей? Есть такие умники, которые используют sftp с паролем? :-о Желаю успехов, Oleg! За сим откланиваюсь, Michael. ... node (at) f1042 (dot) ru --- GoldED+/LNX 1.1.5-b20170303 |
#29
|
|||
|
|||
Прокси сервер
Victor Sudakov написал(а) к Anatoly Sablin в May 18 02:17:22 по местному времени:
Dear Anatoly, 13 May 18 20:21, you wrote to me: AS>>>>> Он наружу торчит? AS>>>> Торчит. AS>>> Поздравляю, твоя файлопомойка открыта для любого желающего. Ты AS>>> же понимаешь, что из-за того, что ftp ничего не шифрует, пароль AS>>> и логин передаются открытым текстом, и любой желающий может AS>>> перехватить их и получить доступ к хранилищу. У тебя, надеюсь, AS>>> пароль для ftp уникальный и нигде больше не используется? VS>> Справедливости ради, в FTP давно уже есть поддержка AUTН TLS. VS>> Если твои клиент и сервер поддерживают (по-хорошему должны), VS>> рекомендую включить. AS> И огрести проблемы с пробрасыванием портов в firewall-е и nat-е. Нет, см. ответ в RU.LINUX AS> У тебя, кстати, используется ftps? См. там же. Victor Sudakov, VAS4-RIPE, VAS47-RIPN --- GoldED+/BSD 1.1.5-b20160322-b20160322 |
#30
|
|||
|
|||
Прокси сервер
Alexey Shilov написал(а) к Victor Sudakov в May 18 22:18:40 по местному времени:
Нello, Victor Sudakov. On 13.05.18 23:42 you wrote: VS> Справедливости ради, в FTP давно уже есть поддержка AUTН TLS. Если VS> твои клиент и сервер поддерживают (по-хорошему должны), рекомендую VS> включить. Надо посмотреть. Спасибо за наводку. -- Best regards! Posted using Нotdoged on Android --- Нotdoged/2.13.5/Android |