Linux Forum — Чем же так плох фтп?

Re: Чем же так плох фтп?

null@example.com (drBatty) — Sat, 25 Oct 2014 04:57:40 +0000

dyasny пишет:

нет, ничего не путаю. именно sftp.

в таком случае, наши рекомендации совпадают. Я тоже полагаю, что OpenSSH — лучший выбор. Да, для файлохранилищ это SFTP получается. Для разовой передачи файла scp. Есть ещё sshfs, как вариант.

Re: Чем же так плох фтп?

null@example.com (chelovekot) — Fri, 24 Oct 2014 16:56:36 +0000

dyasny пишет:

ладно, пусть будет. только все равно надо быть точнее ab

Точен как швейцарские атомные часы

Re: Чем же так плох фтп?

null@example.com (dyasny) — Fri, 24 Oct 2014 16:55:21 +0000

chelovekot пишет:

Контекст был про мой роутер и файлы, которые кто-то (покосился на вас) настойчиво хочет выкрасть, забывая про геморрой с 40-значным паролем на файл.

ладно, пусть будет. только все равно надо быть точнее

Re: Чем же так плох фтп?

null@example.com (chelovekot) — Fri, 24 Oct 2014 16:54:08 +0000

dyasny пишет:

chelovekot пишет:
А с чего вы взяли, что я про ftp, а не 40-значный пароль на файл?
надо быть точнее. мы тут вроде как обсуждаем именно ftp

Контекст был про мой роутер и файлы, которые кто-то (покосился на вас) настойчиво хочет выкрасть, забывая про геморрой с 40-значным паролем на файл.

chelovekot пишет:

Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем, состоящим из всех возможных символов клавиатуры, который придумал pwgen (pwgen -sy 40), а имя пользователя и пароль для доступа к фтп-серву — взял с потолка, т.е. нигде в другом месте я их не использую, и если их кто-то там перехватит, я сильно не расстроюсь.

dyasny пишет:

chelovekot пишет:
Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем, состоящим из всех возможных символов клавиатуры, который придумал pwgen (pwgen -sy 40), а имя пользователя и пароль для доступа к фтп-серву — взял с потолка, т.е. нигде в другом месте я их не использую, и если их кто-то там перехватит, я сильно не расстроюсь.
a то что любой может перехватить юзер и пароль в системе это не страшно?

Re: Чем же так плох фтп?

null@example.com (dyasny) — Fri, 24 Oct 2014 16:51:55 +0000

chelovekot пишет:

А с чего вы взяли, что я про ftp, а не 40-значный пароль на файл?

надо быть точнее. мы тут вроде как обсуждаем именно ftp

Re: Чем же так плох фтп?

null@example.com (chelovekot) — Fri, 24 Oct 2014 16:31:53 +0000

dyasny пишет:

а с чего вы взяли что ftp это трудный способ?

А с чего вы взяли, что я про ftp, а не 40-значный пароль на файл?

Re: Чем же так плох фтп?

null@example.com (dyasny) — Fri, 24 Oct 2014 14:50:34 +0000

Bif пишет:

Зачем при передаче файлов использовать сторонние сервисы, тем более что файлы большие, размеры около гига. К тому же большинство сервисов ограничивают скорость.

в том что я там посоветовал ни единого сторонеего сервиса - все устанавливается у себя, и рассчитанно на большие файлы. Ограничение скорости это фича а не проблема - нельзя дать одному закачивающему забить весь канал

Re: Чем же так плох фтп?

null@example.com (Bif) — Fri, 24 Oct 2014 14:42:46 +0000

dyasny пишет:

Посоветуйте ПО для обмена файлами

Да фиг его знает
Зачем при передаче файлов использовать сторонние сервисы, тем более что файлы большие, размеры около гига. К тому же большинство сервисов ограничивают скорость.

Re: Чем же так плох фтп?

null@example.com (dyasny) — Fri, 24 Oct 2014 14:21:39 +0000

Посоветуйте ПО для обмена файлами

Re: Чем же так плох фтп?

null@example.com (Bif) — Fri, 24 Oct 2014 14:17:55 +0000

dyasny пишет:

ут в соседней теме я привел кучу таких альтернатив. ну а если хочется простого доступа то sftp и надежнее и проще в реализации

Дайте ссылку глянуть

Re: Чем же так плох фтп?

null@example.com (dyasny) — Fri, 24 Oct 2014 13:20:15 +0000

drBatty пишет:

вы ничего не путаете?
https://ru.wikipedia.org/wiki/FTPS
https://ru.wikipedia.org/wiki/SFTP
sftp это и есть ssh.

нет, ничего не путаю. именно sftp.

chelovekot пишет:

А с чего вы взяли, что утаскивать будут файл наиболее трудным способом? Разве других способов выкрасть файлы нет?

а с чего вы взяли что ftp это трудный способ?

Bif пишет:

Для конторы FTP нужен. Необходимо, чтобы инфу забрали (скажем больше гига) : Выкладываем все свой FTP сервер, для уверенности архивируем с паролем, и даем забирающим аккаунт на FTP

Для конторы нужен сервис расшаривания файлов. FTP - всего лишь один из вариантов реализации такого сервера.

Bif пишет:

Альтернативы по удобству пока нет...

тут в соседней теме я привел кучу таких альтернатив. ну а если хочется простого доступа то sftp и надежнее и проще в реализации

Re: Чем же так плох фтп?

null@example.com (Bif) — Fri, 24 Oct 2014 12:31:41 +0000

Для конторы FTP нужен. Необходимо, чтобы инфу забрали (скажем больше гига) : Выкладываем все свой FTP сервер, для уверенности архивируем с паролем, и даем забирающим аккаунт на FTP.

Причем несколько раз сами заливали много инфы на чужой FTP.

Альтернативы по удобству пока нет...

Для дома - не знаю, не нуждался в перебросе большого количества инфы...

Re: Чем же так плох фтп?

null@example.com (chelovekot) — Fri, 24 Oct 2014 08:46:34 +0000

dyasny пишет:

chelovekot пишет:
Зачем вам столько серверов?
это не мне, это одной фирме у которой намного больше сотрудников. облака-с...
chelovekot пишет:
А утащить можно, в принципе, любой файл. Вот только вопрос: зачем? Хватит ли жизни одного человека, чтобы взломать файл с детскими рисунками? Стоила ли овчинка выделки? Время — вот, по-настоящему, наиценнейший ресурс, а не ваши файлы...
как можно утащить файл из потока зашифрованных данных? как вообще понять где там файл, где контрольные пакеты, где юзер/пасс и т.д.?

А с чего вы взяли, что утаскивать будут файл наиболее трудным способом? Разве других способов выкрасть файлы нет?

Re: Чем же так плох фтп?

null@example.com (drBatty) — Fri, 24 Oct 2014 06:00:35 +0000

XliN пишет:

А ведь точно. У меня же тонкие линукс грузят через tftp - вот, уже нужен.

особый случай. Даже сейчас многие компьютеры грузятся в 16и битном режиме. и что?

XliN пишет:

Это сервер, на котором подняты разные службы и дизайнеру, который пилит тему, не нужен доступ по ssh на сервер. Да и не хочу я его туда пускать.

о как! Значит через FTP-решето вы его пускаете, а через защищённый ssh боитесь? Глупо. По ssh вы можете настроить грамотные права доступа, т.ч. дизайнер свободно работал, и при этом ничего не испортил. По ftp конечно тоже можно, но вы же этого не сделали? Да и сделать это сложнее.

XliN пишет:

А wordpress поддерживает только ftp и sftp. Так что вот так.

А телега поддерживает только кобылу, и не умеет ДВС.

dyasny пишет:

так ведь sftp - самое то. если я толпу вообще полных чайников смог на него пересадить с файлзиллой, то кто угодно сможет.

вы ничего не путаете?
https://ru.wikipedia.org/wiki/FTPS
https://ru.wikipedia.org/wiki/SFTP
sftp это и есть ssh.

chelovekot пишет:

Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем

неудобно. С ключом пароль надо вводить только при расшифровки. А вам и при шифровании тоже.

И речь о другой атаке. Опасность FTP не в том, что файлы прочитают, а в том, что на сервер войдут. Пароль-то открытым текстом идёт.

lone_wolf пишет:

ну так есть ftps

ssl уязвим. Зачем его использовать, когда можно использовать ssh?
ssl хорош лишь для аутентификации с участием третьей стороны (доверенного центра сертификации), т.е. тогда например, когда к вам на сервер ломятся всякие левые люди, и это не баг, а фича.

dyasny пишет:

ftps, слишком сложен

он просто не нужен в данном случае.

Re: Чем же так плох фтп?

null@example.com (dyasny) — Fri, 24 Oct 2014 00:39:44 +0000

lone_wolf пишет:

dyasny, ну так есть ftps те кому реально надо ftp наружу как вариант используют его я молчу уже о упомянутом выше sftp.

ftps, слишком сложен - несколько портов, желательно подписанные сертификаты, куча заморочек там, где sftp ничего этого не требует, при этом являясь более безопасным вариантом (потому что можно использовать ключи вместо паролей). если коротко - ftps это костыль, sftp это принципиально другой подход - простой и безопасный.