ладно, пусть будет. только все равно надо быть точнее ab
Точен как швейцарские атомные часы 
нет, ничего не путаю. именно sftp.
в таком случае, наши рекомендации совпадают. Я тоже полагаю, что OpenSSH — лучший выбор. Да, для файлохранилищ это SFTP получается. Для разовой передачи файла scp. Есть ещё sshfs, как вариант.
]]>ладно, пусть будет. только все равно надо быть точнее ab
Точен как швейцарские атомные часы
Контекст был про мой роутер и файлы, которые кто-то (покосился на вас) настойчиво хочет выкрасть, забывая про геморрой с 40-значным паролем на файл.
ладно, пусть будет. только все равно надо быть точнее 
chelovekot пишет:А с чего вы взяли, что я про ftp, а не 40-значный пароль на файл?
надо быть точнее. мы тут вроде как обсуждаем именно ftp
Контекст был про мой роутер и файлы, которые кто-то (покосился на вас) настойчиво хочет выкрасть, забывая про геморрой с 40-значным паролем на файл.
Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем, состоящим из всех возможных символов клавиатуры, который придумал pwgen (pwgen -sy 40), а имя пользователя и пароль для доступа к фтп-серву — взял с потолка, т.е. нигде в другом месте я их не использую, и если их кто-то там перехватит, я сильно не расстроюсь.
chelovekot пишет:
Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем, состоящим из всех возможных символов клавиатуры, который придумал pwgen (pwgen -sy 40), а имя пользователя и пароль для доступа к фтп-серву — взял с потолка, т.е. нигде в другом месте я их не использую, и если их кто-то там перехватит, я сильно не расстроюсь.
a то что любой может перехватить юзер и пароль в системе это не страшно?
А с чего вы взяли, что я про ftp, а не 40-значный пароль на файл?
надо быть точнее. мы тут вроде как обсуждаем именно ftp
]]>а с чего вы взяли что ftp это трудный способ?
А с чего вы взяли, что я про ftp, а не 40-значный пароль на файл?
]]>Зачем при передаче файлов использовать сторонние сервисы, тем более что файлы большие, размеры около гига. К тому же большинство сервисов ограничивают скорость.
в том что я там посоветовал ни единого сторонеего сервиса - все устанавливается у себя, и рассчитанно на большие файлы. Ограничение скорости это фича а не проблема - нельзя дать одному закачивающему забить весь канал
]]>Посоветуйте ПО для обмена файлами
Да фиг его знает
Зачем при передаче файлов использовать сторонние сервисы, тем более что файлы большие, размеры около гига. К тому же большинство сервисов ограничивают скорость.
ут в соседней теме я привел кучу таких альтернатив. ну а если хочется простого доступа то sftp и надежнее и проще в реализации
Дайте ссылку глянуть
]]>вы ничего не путаете?
https://ru.wikipedia.org/wiki/FTPS
https://ru.wikipedia.org/wiki/SFTP
sftp это и есть ssh.
нет, ничего не путаю. именно sftp.
А с чего вы взяли, что утаскивать будут файл наиболее трудным способом? Разве других способов выкрасть файлы нет?
а с чего вы взяли что ftp это трудный способ?
Для конторы FTP нужен. Необходимо, чтобы инфу забрали (скажем больше гига) : Выкладываем все свой FTP сервер, для уверенности архивируем с паролем, и даем забирающим аккаунт на FTP
Для конторы нужен сервис расшаривания файлов. FTP - всего лишь один из вариантов реализации такого сервера.
Альтернативы по удобству пока нет...
тут в соседней теме я привел кучу таких альтернатив. ну а если хочется простого доступа то sftp и надежнее и проще в реализации
]]>Причем несколько раз сами заливали много инфы на чужой FTP.
Альтернативы по удобству пока нет...
Для дома - не знаю, не нуждался в перебросе большого количества инфы...
]]>chelovekot пишет:Зачем вам столько серверов?
это не мне, это одной фирме у которой намного больше сотрудников. облака-с...
chelovekot пишет:А утащить можно, в принципе, любой файл. Вот только вопрос: зачем? Хватит ли жизни одного человека, чтобы взломать файл с детскими рисунками? Стоила ли овчинка выделки? Время — вот, по-настоящему, наиценнейший ресурс, а не ваши файлы...
как можно утащить файл из потока зашифрованных данных? как вообще понять где там файл, где контрольные пакеты, где юзер/пасс и т.д.?
А с чего вы взяли, что утаскивать будут файл наиболее трудным способом? Разве других способов выкрасть файлы нет?
]]>А ведь точно. У меня же тонкие линукс грузят через tftp - вот, уже нужен.
особый случай. Даже сейчас многие компьютеры грузятся в 16и битном режиме. и что?
Это сервер, на котором подняты разные службы и дизайнеру, который пилит тему, не нужен доступ по ssh на сервер. Да и не хочу я его туда пускать.
о как! Значит через FTP-решето вы его пускаете, а через защищённый ssh боитесь? Глупо. По ssh вы можете настроить грамотные права доступа, т.ч. дизайнер свободно работал, и при этом ничего не испортил. По ftp конечно тоже можно, но вы же этого не сделали? Да и сделать это сложнее.
А wordpress поддерживает только ftp и sftp. Так что вот так.
А телега поддерживает только кобылу, и не умеет ДВС.
так ведь sftp - самое то. если я толпу вообще полных чайников смог на него пересадить с файлзиллой, то кто угодно сможет.
вы ничего не путаете?
https://ru.wikipedia.org/wiki/FTPS
https://ru.wikipedia.org/wiki/SFTP
sftp это и есть ssh.
Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем
неудобно. С ключом пароль надо вводить только при расшифровки. А вам и при шифровании тоже.
И речь о другой атаке. Опасность FTP не в том, что файлы прочитают, а в том, что на сервер войдут. Пароль-то открытым текстом идёт.
ну так есть ftps
ssl уязвим. Зачем его использовать, когда можно использовать ssh?
ssl хорош лишь для аутентификации с участием третьей стороны (доверенного центра сертификации), т.е. тогда например, когда к вам на сервер ломятся всякие левые люди, и это не баг, а фича.
ftps, слишком сложен
он просто не нужен в данном случае.
]]>dyasny, ну так есть ftps те кому реально надо ftp наружу как вариант используют его я молчу уже о упомянутом выше sftp.
ftps, слишком сложен - несколько портов, желательно подписанные сертификаты, куча заморочек там, где sftp ничего этого не требует, при этом являясь более безопасным вариантом (потому что можно использовать ключи вместо паролей). если коротко - ftps это костыль, sftp это принципиально другой подход - простой и безопасный.
]]>