Article View: pl.comp.security
Article #64635Re: trojany wykradajace hasla do ftp?
From: Sylwester Zarębski
Date: Sat, 21 May 2011 12:08
Date: Sat, 21 May 2011 12:08
35 lines
3235 bytes
3235 bytes
Dnia Sat, 21 May 2011 01:56:00 +0200, Michoo napisał(a): > W dniu 20.05.2011 17:23, Konrad Stepien pisze: >> On 2011-05-19, Michoo<michoo_news@vp.pl> wrote: >>> W sumie może to i jest dobry pomysł - nie wpuszczać total commandera i >>> udostępnić userom poprawioną wersję winscp z zapakowanym do środka kluczem. >> Tylko jak masz zamiar "nie wpuścić total commandera"? > Wyciąć FTP. ROTFL. BP,ANMSP. A serio, propozycja jest kompletnie nieprzystająca do rzeczywistości, bo protokoły SCP/SFTP są kompletnym marginesem w porównaniu do FTP. FTP, owszem, jest skopany z zasady, ale nie ma dziś żadnej sensownej alternatywy. Wspomniane "zamienniki" są propozycją dla geeków, a nie ZU, który odpala np. IE, loguje się (i zapamiętuje login/hasło) i kopiuje pliki. Niektórzy z tych ZU zostają namówieni na korzystanie z TC, który jest dużo wygodniejszy w obsłudze FTP i również pozwala na zapamiętanie loginu/hasła. Konieczność używania kluczy na dzień dzisiejszy spowoduje co najwyżej migrację do innego operatora, który takich cyrków nie wyprawia. Poza tym, czy już wspomniałem, że w przypadkach złamania (proste hasło) lub wykradnięcia (trojan) hasła, ZU nie ma sobie nic do zarzucenia? ;) A historia lubi się powtarzać... W efekcie stwierdzam, że walka z wiatrakami nie ma sensu i pozostaje jedynie stosowanie skryptów skanujących dla serwera FTP (upload) lub działania post factum (skanowanie co 24h). -- pozdrawiam Sylwester Zarębski Aby wysłać email zmień zbieracz w adresie na sylwek
Technical Details
Message-ID:
<evizf3nliah8.1o481vxts2rg0$.dlg@40tude.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news-out.readnews.com!news-xxxfer.readnews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> <ir6v34$hav$1@news.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news-out.readnews.com!news-xxxfer.readnews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Sylwester Zarębski <zbieracz@isp.net.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Sat, 21 May 2011 14:08:11 +0200 Organization: CI TASK http://www.task.gda.pl/ Lines: 35 Message-ID: <evizf3nliah8.1o481vxts2rg0$.dlg@40tude.net> References: <iqbafe$ia0$1@node2.news.atman.pl> <iqg781$5pf$1@news.net.icm.edu.pl> <slrnisn9je.321.hit@kropka.net> <iqgk4k$a2$1@news.net.icm.edu.pl> <slrniso6dh.dc9.hit@kropka.net> <slrnit246b.bhu.konrad@sekator.interdata.net.pl> <8ci9ubblmiab.dlg@falcon.sloth.hell.pl> <iqvu4e$oui$2@node2.news.atman.pl> <zf67k0utlvo8$.dlg@falcon.sloth.hell.pl> <ir2h67$b23$2@node2.news.atman.pl> <ir3o6r$ub3$1@news.onet.pl> <slrnitd1s9.2vo.konrad@sekator.interdata.net.pl> <ir6v34$hav$1@news.onet.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.task.gda.pl 1305979699 1748 178.36.94.230 (21 May 2011 12:08:19 GMT) X-Complaints-To: abuse@news.task.gda.pl NNTP-Posting-Date: Sat, 21 May 2011 12:08:19 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.15.84pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 178-36-94-230.adsl.inetia.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: d5eb221d96f87ff156f1e140e7616624 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit