Newsgroup: it.comp.sicurezza.varie
Titolo: Password FTP

Quando mi collego ad un server Ftp (sia tramite ftp client sia con un
browser) la password viaggia in chiaro o viene criptata?
Grazie e ciao.

browser) la password viaggia in chiaro o viene criptata?
in chiaro
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

 browser) la password viaggia in chiaro o viene criptata?
Chiarissimo
Fabio

 browser) la password viaggia in chiaro o viene criptata?
In chiaro, in chiaro.
Un whiplash che usa solo sftp e scp
-- 
Di risate alle mie spalle ne ho viste poche.
(Serg1)


Esiste un modo per criptarla?

 browser) la password viaggia in chiaro o viene criptata?
Buona la prima: se usi Linux puoi affidarti ad scp.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 browser) la password viaggia in chiaro o viene criptata?
In chiaro ma non capisco la tua preoccupazione :)
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc


Mi daresti qualche informazione in piu' su scp?
Grazie.

> Esiste un modo per criptarla?
No. Se amministri tu server ftp puo sostituirlo con un server
ssh e utilizzare scp o sftp, che criptano la password e anche
tutto il traffico. Sono, pero', piu' lenti.
Fabio

In un messaggio del Thu, 21 Feb 2002 14:22:53 +0100 Ivan scriveva:


Semplice, sftp e scp sono delle implementazioni sicure del client ftp e
di cp che viaggiano su tunnel SSH per cui rendono piu' difficile lo
sniffing di una connessione. Penso che molte informazioni puoi trovarle
cercando con 
www.google.com
 e scaricando il client Putty (PuTTY.exe) per
Uindous.


 tutto il traffico. Sono, pero', piu' lenti.
Decisamente più lenti che io sappia....e poi la reale utilità?
Mah...
Un Dmitry molto dubbioso...


 Esiste un modo per criptarla?
Tunnel ssh, ad esempio.

 Decisamente più lenti che io sappia....e poi la reale utilità?
Rotfl...stai scherzando, vero?
In quanto alla lentezza, e' vero: si puo' aumentare pero'
la compressione, volendo.


 la compressione, volendo.
Vabè....sai....ho un concetto di archiviazione dati un po diverso
da usare in ftp :)


Decisamente più lenti che io sappia....e poi la reale utilità?
Beh, il fatto che tu non ne veda l'utilità non vuol dire che nessun
altro possa aver bisogno di un server ssh... no? 
Potresti, che so, aver bisogno di mooooolta sicurezza per trasferire
alcuni files segretyssimi (tipo la ricetta della ribollita) solo ad
alcuni utenti super-accreditati...
Keith che s'impiccia
Ps La ricetta della ribollita non esiste. (OT, però.)
--
I sit inside a bottle and pretend I was in a can
------

 wrote:
 D> Decisamente più lenti che io sappia....e poi la reale utilità?
L'utilita' e' quella che hai usando ssh invece di telnet.
Poi c'e' anche chi tiene sshd, giustamente, al posto di telnet 
con "PermitRootLogin no" e server ftp usabile da utenti reali e
che permette l'accesso anche a root : )
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400

> .... e poi la reale utilità?
Come da richiesta di chi ha iniziato il tread:
Azione               : trasferimento file tra host
Strumento ipotizzato : ftpd + ftp
Vincolo              : password non in chiaro
Soluzione con ftp    : non possibile con i soli ftpd e ftp
Soluzione proposta   : sshd + scp o sftp
Scusa ma non vedo alternative (se non piu' complesse tipo IPSec
o tunnel ssh). Ecco... ti direi giusto che forse un'alternativa
potrebbe essere il tunnel ssh se i dati possono stare in chiaro
e non fossero accettabili l'overhead dovuto alla criptazione ed
il rallentamento (che non e' sto' gran che se hai un processore
decente ed una connettivita da meno di 20 Mbps).
Fabio

 alcuni utenti super-accreditati...
Si si idea intelligente mettere dei file segreti su un server di 
altri..ottima idea :)


 che permette l'accesso anche a root : )
No no...non mi piace sta cosa....decisamente no :)


altri..ottima idea :)
Beh, i "file segreti" non sono solo quelli della CIA che vedi nei
telefilm, o i tuoi conti in nero (che _nessuno_ deve vedere)...
Per esempio, mettiamo che il sig. Rossi faccia un lavoro tale che i
risultati siano "appendati" a un file in continuo aggiornamento... il
sig. Verdi, che è il suo supervisore e che lavora a 200km di distanza,
ha necessità di vedere quei files (che, diciamo, contengono tra le
altre cose numeri di carte di credito e altre info riservate) a orari
diversi e - comunque - quando gli pare. 
Un modo per farlo è ssh. 
Boh, io me ne intendo il giusto, ma non mi sembra così inutile.
Keith


 Boh, io me ne intendo il giusto, ma non mi sembra cosģ inutile.
ndr...


Conti in neri? ah ah ah......questa poi....
BECCATO!!! ;-P
eh ehe 


 la compressione, volendo.
Ti sembrera' strano, ma non e' cosi'. Per aumentare la velocita' devi
eliminare del tutto la compressione, a meno che la tua connessione non
sia molto lenta. 
Per intenderci: se usi un modem 28.8, la valocita' limite di
trasferimento e' data dalla banda che hai a disposizione, in confronto
alla quale il maggior carico di lavoro richiesto da SSH per cifrare e
comprimere e' assolutamente trascurabile. Quindi un po' di compressione
puo' aiutare di sicuro. 
Se pero' sei su una LAN, da 10Mbit ad esempio, il carico di lavoro
richiesto da SSH diventa il limite alla velocita' di trasferimento.
Quindi togliendo la compressione si riduce il carico di lavoro e la
velocita' sale. 
Ci sono stati parecchi thread su questo argomento su comp.security.ssh,
l'ultimo dei quali non piu' di 10 giorni fa. Ti consiglio di darci una
occhiata con google. 
Io, dopo aver letto quei thread, ho tolto la compressione da tutte le
connessioni sftp/scp/ssh fatte all'interno della LAN, e, effettivamente,
ho riscontrato un aumento di velocita' (non ho fatto prove approfondite,
comunque). Ovviamente comtinuo a comprimere al massimo quando mi
connetto da casa con modem a 56k... 
-- 
Carlo Luciano

 Mi daresti qualche informazione in piu' su scp?
E' una implementazione di "cp", che pero' funziona tra macchine diverse
e su un canale criptato SSH. 
Ovviamente deve essere supportato "server-side". Se tu vuoi connetterti
a un server ftp, con scp non ci fai nulla. Con scp puoi connetterti solo
a un server SSH. 
Se il motivo che ti ha spinto a postare la domanda e' il volerti
connettere in maniera sicura a un server ftp di terze parti, allora non
ci puoi fare nulla. Devi usare ftp. 
Se, invece, sei tu che devi mettere su un server e ti stai informando
sulla sicurezza di ftp, personalmente ti consiglio SSH (che fornisce sia
i servizi di scp che di sftp, oltre alla shell di login). Ma molto
dipende da cosa ci dovrai fare con questo server... 
-- 
Carlo Luciano

 Keith
si vabe :))


 Grazie e ciao.
il modello Iso/Osi per L'FTP  prevede che la password viaggi in chiaro
--
Nazzareno Schettino
 _______________________
             NoTrace.it
 
http://www.notrace.it/
 _______________________

 Un Dmitry molto dubbioso...
Dubbio un po strano, vista la tua sign... ;-)
-- 
Carlo Luciano

 Dubbio un po strano, vista la tua sign... ;-)
Perchè? :)


 Perchč? :)
Beh, leggendo la tua sign a qualcuno potrebbe venire l'idea che tu usi
PGP... ;-) 
Orbene, i motivi che fanno preferire PGP all'invio di e-mail in testo
puro sono un sottoinsieme di quelli che fanno preferire ssh/scp/sftp a
telnet/ftp. Ho detto "un sottoinsieme" perche' ssh ha anche altre
caratteristiche, come l'X11-Forwarding e il TCP-Forwarding, che possono
fare pendere o meno l'ago della bilancia dalla sua parte, a seconda
delle necessita' di chi amministra il server. 
Pertanto, se non hai dubbi sull'utilita' di PGP, non vedo come tu possa
averne sull'utilita' di SSH... 
-- 
Carlo Luciano

 possa averne sull'utilita' di SSH... 
Infatti non ne ho....:) 


 alcuni utenti super-accreditati...
potrebbe essere che spesso gli utenti ftp hanno pure delle shell via
ssh?
allora che cosa metto ssh a fare se poi le pass passano in chiaro per
ftp?
detto questo, certo, anche i dati hanno la loro importanza.
poi dimitry dira' "ma allora non metterli su server altrui". ma i server
remoti sono i miei.
un mayhem e gli scenarii
--
Without sacrifice, without death, we would have nothing. TD
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 un mayhem e gli scenarii
Beh....qui si tratta di buon senso e non solo di conoscenze tecniche...
Per quanto mi riguarda io critto i miei file prima di essere 
trasportati su ftp, e cmq dati di backup....a dei dati davvero 
importanti io dedico un disco ottico o altro (sempre crittanto)
ciao 


 Mi daresti qualche informazione in piu' su scp?
Per la cronaca, c'era stato un thread simile su it.comp.sicurezza.pgp un
po' di tempo fa. Parlando di FTP criptati, usci fuori questo link: 
http://www.eftp.org/
Non so se ti puo' essere utile. Ovviamente anche in questo caso la cosa
deve essere supportata dal server. Tu puoi cifrare la password quanto
vuoi, ma se il server non le sa decifrare ci fai poco... ;-) 
Personalmente non ho mai provato questo eftp, non ho idea di come
funzioni e di quanto sia sicuro (crittografia a parte), quindi non posso
ne' consigliartelo ne' sconsigliartelo. Nel caso, dacci una occhiata e
facci sapere... 
-- 
Carlo Luciano

 Infatti non ne ho....:) 
?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!
Ma non avevi scritto, due messaggi piu' sopra,
"Decisamente più lenti che io sappia....e poi la reale utilità?
Mah...
Un Dmitry molto dubbioso..."
a proposito dell'usare ssh/scp/sftp al posto di ftp?
-- 
Carlo Luciano

 a proposito dell'usare ssh/scp/sftp al posto di ftp?
Sai che io sono molto contorto :)


 importanti io dedico un disco ottico o altro (sempre crittanto)
scenario: appena terminata la realizzazione del nuovo listino della tua
azienda, dedicato agli agenti ed a loro soltanto, carica suddetti files
in una area protetta del server web, a cui si potra' accedere via http,
solo con password.
il web server sta dal tuo provider in housing a causa della quantita' di
banda che utilizza.
un mayhem e le esigenze.
