[majsterV2]

Czy były jakieś poważne luki w ftp, czy nie?
#hacking #linux #pytaniedoeksperta

[fervi]

@majsterV2: Nie wiem czy luki, ale pewnie co najwyżej w implementacji. Natomiast nikt nie używa, bo szyfrowane nie jest (chociaż jest FTPS)

[LosEvilos]

byly np. wychodzenie poza obszar ftp/pub

[majsterV2]

@fervi: A samba jest szyfrowana? ( ͡º ͜ʖ͡º)

[dridex]

@majsterV2: o jaki soft ftp chodzi? proftpd?

[majsterV2]

@fervi: Czy FTPS będzie bezpieczniejsze (szukam czegoś, co nie musi być połączone z powłoką systemową).

poza obszar ftp/pub

@LosEvilos: Jak dawno?

[majsterV2]

@dridex: Nie wiem, ale na pewno jakiś otwarty myślę sobie postawić.

[maniac777]

@majsterV2: scp, sftp, ftps nic nie musi

[dridex]

@majsterV2: vsftpd

[majsterV2]

@maniac777: Ja chcę udostępnić tylko jeden katalog i mieć pewność że nikt niepowołany nie napsoci.

[LosEvilos]

@majsterV2: nigdy nie masz pewnosci ze daemon ftp nie ma nieudokumentowanego bug-a

[b.....s]

@majsterV2: Tak, wiele razy. Jak we wszystkim :)

[LosEvilos]

@majsterV2: troche czasu minelo ale temat sie przewijal przy okazji innych , mysle ze chroot / jail mogl by nieco utrudnic sprawe jak co ale sadze ze tylko utrudnic

[maniac777]

Jak koledzy napisali podatnością ftp jest brak szyfrownia.

@humbleham: RFC 4217

[maniac777]

@humbleham: Pomiędzy HTTP(80) i HTTPS(443) zachodzi taka relacja jak pomiędzy IMAP (143/tcp) i IMAPS(993/tcp). Rozmawiamy tutaj o sytuacji w której aktywujemy rozszerzenie odpowiedzialne za szyfrowanie po nawiązaniu początkowo nieszyfrowanego połączenia. (tak jak w IMAP na 143 po wykonaniu STARTTLS)

[A.....y]

@majsterV2: jak jeden katalog to instaluj OpenSSH i SFTP skonfiguruj

[majsterV2]

@Al_Bundy: @maniac777: Ma to działać na stronie www, zwłaszcza że będą do tego różne systemy.

[maniac777]

@majsterV2: ?! Nie co Ty kombinujesz i po co. Raz piszesz o FTP, teraz sugerujesz HTTP.

[majsterV2]

@maniac777: Bo w przeglądarce niektóre serwery ftp można przeglądać.