кстати странно. Раньше было, лет 10..15 назад. Ну когда фтп был нужен. Наверное сейчас его время отошло, и лично я прямо рекомендую: НЕ используйте. И сам тоже не использую. И хаутушки не пишу. А пишут те, кто вообще не в теме.
Чем же так плох фтп?
LinuxForum.Fans
Чем же так плох фтп?
Автор: chelovekot
36 сообщений
1104 просмотров
До сих пор ftp нужен. Вот буквально на днях на сервере поднимал wordpress, так он плагины и темы заливает по ftp.
До сих пор ftp нужен. Вот буквально на днях на сервере поднимал wordpress, так он плагины и темы заливает по ftp.
фтп, как cleartext протокол, в наше время кулхацкеров и злобных госагентур, напрягает. я его использую только как tftp, для pxe и сбросов цисковых коннфигов.
устарел. Там в RFC три страницы ссылок на изменения/дополнения.Чем же так плох фтп?
Авторизация из 80х, логин/пароль в открытом виде посылается.
Слишком сложный. Т.е. на локалхосте всё просто, но как поставишь на боевой, дык сразу сыплются жалобы от юзеров. А что им сказать? "Ваш клиент не полностью соответствует стандарту"?
о да. А что, иначе не заливается, да? Залейте на локалхост, и там разверните.До сих пор ftp нужен. Вот буквально на днях на сервере поднимал wordpress, так он плагины и темы заливает по ftp.
я его использую только как tftp
А ведь точно. У меня же тонкие линукс грузят через tftp - вот, уже нужен.
Залейте на локалхост, и там разверните.
Это сервер, на котором подняты разные службы и дизайнеру, который пилит тему, не нужен доступ по ssh на сервер. Да и не хочу я его туда пускать.
А wordpress поддерживает только ftp и sftp. Так что вот так.
wordpress поддерживает только ftp и sftp
так ведь sftp - самое то. если я толпу вообще полных чайников смог на него пересадить с файлзиллой, то кто угодно сможет.
Чем же так плох фтп?
https://ru.wikipedia.org/wiki/FTP#.D0.91.D0.B5.D0.B7.D0.BE.D0.BF.D0.B0.D1.81.D0.BD.D0.BE.D1.81.D1.82.D1.8C
Сам я FTP использую только для простейших файлопомоек на Android-устройствах в локальной сети. Поднять FTP на, скажем, планшете или TVBox'е - самый простой вариант создания "шары" для андройда, при том что есть готовые свободные решения, которые делают это "в один клик". Конечно, если у меня есть возможность организовать шару на ПК, то я лучше nfs / samba воспользуюсь, если нет - поднимаю FTP на android-устройстве.
Правда, это внутри локальной сети и в интернет никак не торчит. По этому не парюсь.
В других случаях, не вижу смысла использовать "обычный" FTP, когда есть SFTP.
https://ru.wikipedia.org/wiki/FTP#.D0.9 … 1.82.D1.8C
Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем, состоящим из всех возможных символов клавиатуры, который придумал pwgen (pwgen -sy 40), а имя пользователя и пароль для доступа к фтп-серву — взял с потолка, т.е. нигде в другом месте я их не использую, и если их кто-то там перехватит, я сильно не расстроюсь.
Ну вот почему бы не взять и не сделать новую реализацию ftp протокола только с шифрованием, но это же не кому не нужно.
Ну вот почему бы не взять и не сделать новую реализацию ftp протокола только с шифрованием, но это же не кому не нужно.
FTPS ? :)
Хотя лучше все-таки SFTP использовать.
Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем, состоящим из всех возможных символов клавиатуры, который придумал pwgen (pwgen -sy 40), а имя пользователя и пароль для доступа к фтп-серву — взял с потолка, т.е. нигде в другом месте я их не использую, и если их кто-то там перехватит, я сильно не расстроюсь.
a то что любой может перехватить юзер и пароль в системе это не страшно?
a то что любой может перехватить юзер и пароль в системе это не страшно?
А каким образом? У меня роль фтп-сервера исполняет роутер.
Хотя лучше все-таки SFTP использовать.
не ну про sftp я знал куда уж без него :)
a то что любой может перехватить юзер и пароль в системе это не страшно?
эм интересно, как злоумышленник сможет использовать виртуальный логин и пароль ? а не системный, в том же vsftp есть такая функция виртуальных пользователей, да и в других ftp серверах тоже.
А каким образом? У меня роль фтп-сервера исполняет роутер.
ну значит как минимум я могу залезть в этот раутер, и навалить туда любых файлов, или наоборот, выкачать все что там есть.
эм интересно, как злоумышленник сможет использовать виртуальный логин и пароль ? а не системный, в том же vsftp есть такая функция виртуальных пользователей, да и в других ftp серверах тоже.
во первых далеко не у всех они виртуальные, а во вторых см. выше.
короче все очень просто - есть нормальные безопасные протоколы, зачем пользоваться 20 лет как устаревшей дырой?
ну значит как минимум я могу залезть в этот раутер, и навалить туда любых файлов, или наоборот, выкачать все что там есть.
А ничего, что пароль к роутеру и фтп-серверу немного значительно отличаются? :D ;D *CRAZY*
А ничего, что пароль к роутеру и фтп-серверу немного значительно отличаются?
еще раз перечитайте мое сообщение
еще раз перечитайте мое сообщение
Честно говоря, не пойму, к чему вы клоните. Нету у меня там ничего важного. Всё важное лежит в заархивированном зашифрованном виде с 40-80-значными паролями — качайте на здоровье, мне не жалко! А навалить туда, что вы мне навалите? В чём будет ваш профит?
Честно говоря, не пойму, к чему вы клоните. Нету у меня там ничего важного. Всё важное лежит в заархивированном зашифрованном виде с 40-80-значными паролями — качайте на здоровье, мне не жалко! А навалить туда, что вы мне навалите? В чём будет ваш профит?
сегодня нету, завтра будет. любое шифрование потенциально можно взломать, особенно если можно покойно утащить файл к себе и заниматься этим без напрягов. не, я понимаю что вы неуловимый Джо, и это нормально, но изначально используя небезопасные технологии дома, народ тащит свои привычки за собой на работу, и все заканчивается плачевно. Самый большой пример тому - фтп который все никак не подохнет вслед за телнетом и серверы на убунту, которых мне сейчас надо переустановить, аж 18000, опять ппц выходным...
и серверы на убунту, которых мне сейчас надо переустановить, аж 18000, опять ппц выходным...
Зачем вам столько серверов?
А утащить можно, в принципе, любой файл. Вот только вопрос: зачем? Хватит ли жизни одного человека, чтобы взломать файл с детскими рисунками? Стоила ли овчинка выделки? Время — вот, по-настоящему, наиценнейший ресурс, а не ваши файлы...
Зачем вам столько серверов?
это не мне, это одной фирме у которой намного больше сотрудников. облака-с...
А утащить можно, в принципе, любой файл. Вот только вопрос: зачем? Хватит ли жизни одного человека, чтобы взломать файл с детскими рисунками? Стоила ли овчинка выделки? Время — вот, по-настоящему, наиценнейший ресурс, а не ваши файлы...
как можно утащить файл из потока зашифрованных данных? как вообще понять где там файл, где контрольные пакеты, где юзер/пасс и т.д.?
Войдите или зарегистрируйтесь, чтобы ответить.
