[HaBo]

androil

Anzeige

hey leute,
also ich weiss das es schon einige Themn zu FTP gab hier.
Ich wollte aber nochmal fragen.

Wie sicher ist das FTP Protokoll (Port: 21) ?
FTP ist ja eigentlich Clear-text, soviel ich weiss.
Ich weiss schon das es ziemlich unsicher ist und das es eigentlich falsch ist denn Port aufzumachen.

Aber wenn ich wüsste wie schnell man über denn Port ins Netzwerk gelangt und vorallem wie könnte ich das Problem besser beheben?

Ideen sind gern gesehen.

Was gäbe es für alternative Lösungen, zum beispiel SSH ?

gruss

bitmuncher

Wie du ja schon richtig sagtest, überträgt FTP Klartext-Daten und somit werden auch die Passwörter als Klartext übertragen, wodurch sie natürlich mit einem simplen Sniffer ermittelbar sind. Als Alternative empfehle ich SFTP (FTP über SSH), da die Daten dort verschlüsselt übertragen werden. Dazu musst du einfach nur das SFTP-Subsystem im SSH-Server aktivieren indem du folgenden Eintrag in die /etc/ssh/sshd_config einträgst:

__________________

androil

Ich habe mein Server auf einem Windows 2003 Server =(
ich wollte es einmal auf Linux machen , da ich jedoch W-Lan besitzte hatte ich keine geduld Treiber für meine Karte suchen zu gehen.

SFTP gibts das auch für Windows ?

bitmuncher

Jep, den OpenSSH-Server gibts gewiss auch für Windows. In irgendeiner PC-Zeitschrift hatte ich darüber mal was gelesen. Ich nutze halt Windows nur zum Spielen und kann daher da keine genaueren Infos liefern, aber Google wird dir bestimmt helfen.

__________________

androil

ja okay ich danke dir für die Antwort jetzt weiss ich jedenfalls das es etwas sicheres gibt.
werde mich einmal umhören, eventuell gibt ja sonst noch einer ne antwort. Thx vorerst einmal

lightsaver

in meinen augen fragst du hier noch nach einer zweiten sache. zu ftp und klartext wurde ja schon geantwortet, zu port 21 aber noch nicht. an sich ist es erstmal nicht gefährlich, den port zu öffnen. wenn alle ports geschlossen wären würde ja auch internet nicht gehen (also da dann port 80) um nur mal ein beispiel zu nennen. das problem liegt nicht am port sondern an dem programm, was dort auf verbindungen wartet. wenn dieses sicherheitslücken hat können diese ausgenutzt werden und der port ist dann dafür anfällig, wenn es keine (oder keine bekannten) hat, dann ist der port halt sicher. du solltest dich also auf jeden fall auch für einen guten server entscheiden

androil

Ja ich werde mir wahrscheinlih diesen SFTP installieren, das was ich so gelesen habe in der kruzen zeit seit heute morgen, klingt ned schlecht.

Und per SSH sieht das ganze ja sschon wieder anders aus.