Re: ftpd

From: Henrik Lund Kramshøj (none@hlk--kramse.dk.lh.bsd-dk.dk)
Date: Sun 14 Sep 2003 - 01:15:42 CEST


Date: Sun, 14 Sep 2003 01:15:42 +0200
Subject: Re: ftpd
From: Henrik Lund Kramshøj <none@hlk--kramse.dk.lh.bsd-dk.dk>
To: bsd-novice@bsd-dk.dk


On søndag, sep 14, 2003, at 01:00 Europe/Copenhagen, Lasse Thomsen
wrote:

> On Sun, 2003-09-14 at 00:27, Henrik Lund Kramshøj wrote:
>
>>
>> FTP sender brugerid og kodeord i klar tekst over netværket
>> - betragt den som død!
>>
>> brug SSH - altid
>> Den har Secure copy funktionalitet der er mere sikker
>>
>> Mvh
>>
>> --
>> Henrik Lund Kramshøj, cand.scient, CISSP
>
> Jo men det skal jo også være noget som folk ganske nemt kan komme til
> at
> bruge, scp er ikke noget som alle windows klienter understøtter.
FTP er død
winscp er super nemt at bruge
>
> og hvis indholdet på ftp serveren er ganske neutralt så er det jo ikke
> den helt store risiko. Kan man ikke sætte en sftp op? eller kræver det
> også diverse specielle klienter?
FTP sender kodeord og brugerid i klar tekst, hvis andre får adgang
til andet end download med anonym FTP er du på vej til at sænke
sikkerhedsniveauet på din server.

- du får ingen hjælp af mig til FTPD ;-)

Mvh

Henrik

--
Henrik Lund Kramshøj, cand.scient, CISSP
e-mail: hlk@security6.net, tlf: 2026 6000
www.security6.net - IPv6, sikkerhed, netværk og UNIX



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:25:08 CET