ftp Sicherheitsrisiko ?

[BenderD]

Hallo,

jedenfalls nicht mit nackigem ftp. Alles was über ungeschützte Verbindungen (Internet) geht, darf höchstens die Vertraulichkeit einer Postkarte (eMail) haben. Alle offenen Zugänge dieser Art sind public und können von Freund und Feind verwendet werden. Relativ dicht kriegt man das nur mit adäquater Verschlüsselung (die Herr Schäuble und Co. verhindern) des gesamten Datenverkehrs (SSL und VPN) und selbst da sollte man eine (nicht AS400) Firewall dazwischen schalten.

mfg

Dieter Bender

Das bedeutet doch eigentlich, dass man extern nicht mit ftp arbeiten sollte !?

[angelone]

die frage ist, was das für ein ftp ist da.

das problem bei ftp ist, dass passwörter im klartext über die leitung gehen.
wenn der ftp jetzt auf ner as400 rennt und diese as400 dann zu richtig im internet ist dannkann man bei ner ftp connection einen use rund ein passwort mithören.
wenn der user jetzt auf der as400 nicht telnetmässig eingeschränkt ist, dann könnte man mit den mitgehörten daten auf der as400 schon was anfangen sicher.

wir steigen hier mittlerweile bei allen dfüs um auf ftp und neue versuchen wir nach möglichkeit per ftp hinzubekommen.
weil es einfach super und zuverlässig läuft.

wir haben allerdings einen eigenständigen linuxserver am internet auf den die kunden von aussen mit einem eigenen passwort zugreifen.
dann holt die as400 sich alle paar minuten mit dem selben passwort die daten aus dem kundenverzeichnis ab.

so können im fall von accountdiebstal nur die dfü daten verloren gehen oder geklaut werden.

/edit
alternativ sftp benutzen.
dann passiert die gesamte übertragung inkl. anmeldung verschlüsselt.
aber das ist recht unverbreitet und da muss man seine kunden erstmal zu bringen dann

[loeweadolf]

Die Sache mit dem dazwischen geschalteten Linux-Server scheint mir eine brauchbare Lösung zu sein.

[UFK]

Es gibt auch WinSCP, das ist wohl ein sicheres FTP-Programm

Siehe WinSCP :: Einleitung