Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → «Священные войны» → Чем же так плох фтп?
Чтобы отправить ответ, вы должны войти или зарегистрироваться
кстати странно. Раньше было, лет 10..15 назад. Ну когда фтп был нужен. Наверное сейчас его время отошло, и лично я прямо рекомендую: НЕ используйте. И сам тоже не использую. И хаутушки не пишу. А пишут те, кто вообще не в теме.
Чем же так плох фтп?
До сих пор ftp нужен. Вот буквально на днях на сервере поднимал wordpress, так он плагины и темы заливает по ftp.
До сих пор ftp нужен. Вот буквально на днях на сервере поднимал wordpress, так он плагины и темы заливает по ftp.
фтп, как cleartext протокол, в наше время кулхацкеров и злобных госагентур, напрягает. я его использую только как tftp, для pxe и сбросов цисковых коннфигов.
Чем же так плох фтп?
устарел. Там в RFC три страницы ссылок на изменения/дополнения.
Авторизация из 80х, логин/пароль в открытом виде посылается.
Слишком сложный. Т.е. на локалхосте всё просто, но как поставишь на боевой, дык сразу сыплются жалобы от юзеров. А что им сказать? "Ваш клиент не полностью соответствует стандарту"?
До сих пор ftp нужен. Вот буквально на днях на сервере поднимал wordpress, так он плагины и темы заливает по ftp.
о да. А что, иначе не заливается, да? Залейте на локалхост, и там разверните.
я его использую только как tftp
А ведь точно. У меня же тонкие линукс грузят через tftp - вот, уже нужен.
Залейте на локалхост, и там разверните.
Это сервер, на котором подняты разные службы и дизайнеру, который пилит тему, не нужен доступ по ssh на сервер. Да и не хочу я его туда пускать.
А wordpress поддерживает только ftp и sftp. Так что вот так.
wordpress поддерживает только ftp и sftp
так ведь sftp - самое то. если я толпу вообще полных чайников смог на него пересадить с файлзиллой, то кто угодно сможет.
Чем же так плох фтп?
https://ru.wikipedia.org/wiki/FTP#.D0.9 … 1.82.D1.8C
Сам я FTP использую только для простейших файлопомоек на Android-устройствах в локальной сети. Поднять FTP на, скажем, планшете или TVBox'е - самый простой вариант создания "шары" для андройда, при том что есть готовые свободные решения, которые делают это "в один клик". Конечно, если у меня есть возможность организовать шару на ПК, то я лучше nfs / samba воспользуюсь, если нет - поднимаю FTP на android-устройстве.
Правда, это внутри локальной сети и в интернет никак не торчит. По этому не парюсь.
В других случаях, не вижу смысла использовать "обычный" FTP, когда есть SFTP.
https://ru.wikipedia.org/wiki/FTP#.D0.9 … 1.82.D1.8C
Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем, состоящим из всех возможных символов клавиатуры, который придумал pwgen (pwgen -sy 40), а имя пользователя и пароль для доступа к фтп-серву — взял с потолка, т.е. нигде в другом месте я их не использую, и если их кто-то там перехватит, я сильно не расстроюсь.
Ну вот почему бы не взять и не сделать новую реализацию ftp протокола только с шифрованием, но это же не кому не нужно.
Ну вот почему бы не взять и не сделать новую реализацию ftp протокола только с шифрованием, но это же не кому не нужно.
FTPS ? 
Хотя лучше все-таки SFTP использовать.
Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем, состоящим из всех возможных символов клавиатуры, который придумал pwgen (pwgen -sy 40), а имя пользователя и пароль для доступа к фтп-серву — взял с потолка, т.е. нигде в другом месте я их не использую, и если их кто-то там перехватит, я сильно не расстроюсь.
a то что любой может перехватить юзер и пароль в системе это не страшно?
a то что любой может перехватить юзер и пароль в системе это не страшно?
А каким образом? У меня роль фтп-сервера исполняет роутер.
Хотя лучше все-таки SFTP использовать.
не ну про sftp я знал куда уж без него
a то что любой может перехватить юзер и пароль в системе это не страшно?
эм интересно, как злоумышленник сможет использовать виртуальный логин и пароль ? а не системный, в том же vsftp есть такая функция виртуальных пользователей, да и в других ftp серверах тоже.
А каким образом? У меня роль фтп-сервера исполняет роутер.
ну значит как минимум я могу залезть в этот раутер, и навалить туда любых файлов, или наоборот, выкачать все что там есть.
эм интересно, как злоумышленник сможет использовать виртуальный логин и пароль ? а не системный, в том же vsftp есть такая функция виртуальных пользователей, да и в других ftp серверах тоже.
во первых далеко не у всех они виртуальные, а во вторых см. выше.
короче все очень просто - есть нормальные безопасные протоколы, зачем пользоваться 20 лет как устаревшей дырой?
ну значит как минимум я могу залезть в этот раутер, и навалить туда любых файлов, или наоборот, выкачать все что там есть.
А ничего, что пароль к роутеру и фтп-серверу немного значительно отличаются? 
А ничего, что пароль к роутеру и фтп-серверу немного значительно отличаются?
еще раз перечитайте мое сообщение
еще раз перечитайте мое сообщение
Честно говоря, не пойму, к чему вы клоните. Нету у меня там ничего важного. Всё важное лежит в заархивированном зашифрованном виде с 40-80-значными паролями — качайте на здоровье, мне не жалко! А навалить туда, что вы мне навалите? В чём будет ваш профит?
Честно говоря, не пойму, к чему вы клоните. Нету у меня там ничего важного. Всё важное лежит в заархивированном зашифрованном виде с 40-80-значными паролями — качайте на здоровье, мне не жалко! А навалить туда, что вы мне навалите? В чём будет ваш профит?
сегодня нету, завтра будет. любое шифрование потенциально можно взломать, особенно если можно покойно утащить файл к себе и заниматься этим без напрягов. не, я понимаю что вы неуловимый Джо, и это нормально, но изначально используя небезопасные технологии дома, народ тащит свои привычки за собой на работу, и все заканчивается плачевно. Самый большой пример тому - фтп который все никак не подохнет вслед за телнетом и серверы на Ubuntu, которых мне сейчас надо переустановить, аж 18000, опять [color=red][CENSORED] выходным...[/color]
и серверы на Ubuntu, которых мне сейчас надо переустановить, аж 18000, опять [CENSORED] выходным...
Зачем вам столько серверов?
А утащить можно, в принципе, любой файл. Вот только вопрос: зачем? Хватит ли жизни одного человека, чтобы взломать файл с детскими рисунками? Стоила ли овчинка выделки? Время — вот, по-настоящему, наиценнейший ресурс, а не ваши файлы...
Зачем вам столько серверов?
это не мне, это одной фирме у которой намного больше сотрудников. облака-с...
А утащить можно, в принципе, любой файл. Вот только вопрос: зачем? Хватит ли жизни одного человека, чтобы взломать файл с детскими рисунками? Стоила ли овчинка выделки? Время — вот, по-настоящему, наиценнейший ресурс, а не ваши файлы...
как можно утащить файл из потока зашифрованных данных? как вообще понять где там файл, где контрольные пакеты, где юзер/пасс и т.д.?
dyasny, ну так есть ftps те кому реально надо ftp наружу как вариант используют его я молчу уже о упомянутом выше sftp.
dyasny, ну так есть ftps те кому реально надо ftp наружу как вариант используют его я молчу уже о упомянутом выше sftp.
ftps, слишком сложен - несколько портов, желательно подписанные сертификаты, куча заморочек там, где sftp ничего этого не требует, при этом являясь более безопасным вариантом (потому что можно использовать ключи вместо паролей). если коротко - ftps это костыль, sftp это принципиально другой подход - простой и безопасный.
А ведь точно. У меня же тонкие линукс грузят через tftp - вот, уже нужен.
особый случай. Даже сейчас многие компьютеры грузятся в 16и битном режиме. и что?
Это сервер, на котором подняты разные службы и дизайнеру, который пилит тему, не нужен доступ по ssh на сервер. Да и не хочу я его туда пускать.
о как! Значит через FTP-решето вы его пускаете, а через защищённый ssh боитесь? Глупо. По ssh вы можете настроить грамотные права доступа, т.ч. дизайнер свободно работал, и при этом ничего не испортил. По ftp конечно тоже можно, но вы же этого не сделали? Да и сделать это сложнее.
А wordpress поддерживает только ftp и sftp. Так что вот так.
А телега поддерживает только кобылу, и не умеет ДВС.
так ведь sftp - самое то. если я толпу вообще полных чайников смог на него пересадить с файлзиллой, то кто угодно сможет.
вы ничего не путаете?
https://ru.wikipedia.org/wiki/FTPS
https://ru.wikipedia.org/wiki/SFTP
sftp это и есть ssh.
Ну, это-то понятно. Речь и не шла о какой-либо защищённости, т.к. файл, который я собирался передавать, зашифрован 40-значным паролем
неудобно. С ключом пароль надо вводить только при расшифровки. А вам и при шифровании тоже.
И речь о другой атаке. Опасность FTP не в том, что файлы прочитают, а в том, что на сервер войдут. Пароль-то открытым текстом идёт.
ну так есть ftps
ssl уязвим. Зачем его использовать, когда можно использовать ssh?
ssl хорош лишь для аутентификации с участием третьей стороны (доверенного центра сертификации), т.е. тогда например, когда к вам на сервер ломятся всякие левые люди, и это не баг, а фича.
ftps, слишком сложен
он просто не нужен в данном случае.
chelovekot пишет:Зачем вам столько серверов?
это не мне, это одной фирме у которой намного больше сотрудников. облака-с...
chelovekot пишет:А утащить можно, в принципе, любой файл. Вот только вопрос: зачем? Хватит ли жизни одного человека, чтобы взломать файл с детскими рисунками? Стоила ли овчинка выделки? Время — вот, по-настоящему, наиценнейший ресурс, а не ваши файлы...
как можно утащить файл из потока зашифрованных данных? как вообще понять где там файл, где контрольные пакеты, где юзер/пасс и т.д.?
А с чего вы взяли, что утаскивать будут файл наиболее трудным способом? Разве других способов выкрасть файлы нет?
Для конторы FTP нужен. Необходимо, чтобы инфу забрали (скажем больше гига) : Выкладываем все свой FTP сервер, для уверенности архивируем с паролем, и даем забирающим аккаунт на FTP.
Причем несколько раз сами заливали много инфы на чужой FTP.
Альтернативы по удобству пока нет...
Для дома - не знаю, не нуждался в перебросе большого количества инфы...
вы ничего не путаете?
https://ru.wikipedia.org/wiki/FTPS
https://ru.wikipedia.org/wiki/SFTP
sftp это и есть ssh.
нет, ничего не путаю. именно sftp.
А с чего вы взяли, что утаскивать будут файл наиболее трудным способом? Разве других способов выкрасть файлы нет?
а с чего вы взяли что ftp это трудный способ?
Для конторы FTP нужен. Необходимо, чтобы инфу забрали (скажем больше гига) : Выкладываем все свой FTP сервер, для уверенности архивируем с паролем, и даем забирающим аккаунт на FTP
Для конторы нужен сервис расшаривания файлов. FTP - всего лишь один из вариантов реализации такого сервера.
Альтернативы по удобству пока нет...
тут в соседней теме я привел кучу таких альтернатив. ну а если хочется простого доступа то sftp и надежнее и проще в реализации
ут в соседней теме я привел кучу таких альтернатив. ну а если хочется простого доступа то sftp и надежнее и проще в реализации
Дайте ссылку глянуть
Посоветуйте ПО для обмена файлами
Да фиг его знает
Зачем при передаче файлов использовать сторонние сервисы, тем более что файлы большие, размеры около гига. К тому же большинство сервисов ограничивают скорость.
Зачем при передаче файлов использовать сторонние сервисы, тем более что файлы большие, размеры около гига. К тому же большинство сервисов ограничивают скорость.
в том что я там посоветовал ни единого сторонеего сервиса - все устанавливается у себя, и рассчитанно на большие файлы. Ограничение скорости это фича а не проблема - нельзя дать одному закачивающему забить весь канал
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → «Священные войны» → Чем же так плох фтп?
Форум работает на PunBB, при поддержке Informer Technologies, Inc
