Newsgroup: it.comp.lang.visual-basic
Titolo: SONO NELLA M£r§@ CON L'FTP... AIUTO!!!

Se qualcuno può aiutarmi è semplicemente un MITO!!!
Ho creato una banalissima applicazione che si connette al mio server
ftp, invia username, password, in questo modo si connette e così posso
scaricare e uploadare file. Per evitare di menarmela con API e simili,
mi sono munito di Xceed FTP control, un ocx che devo dire funziona molto
bene e ti permette di gestire praticamente tutto. Con pochissime
istruzioni ti connetti, gestisci, download, upload, resume, ecc.
Arriviamo al dunque: l'applicazione funziona da dio, se non fosse per un
piccolo problemuccio. Basta usare un qualsiasi sniffer del cavolo e,
scaricando con la mia applicazione, lo sniffer visualizza il server ftp
e le sue caratteristiche, la mia username e la mia password. Così,
distribuendo questa applicazione, basta che passi tra le mani di un
lamer e posso dire addio il mio server ftp.
Ma possibile che non esista un modo per connettersi ad FTP con visual
basic, gestire l'ftp (download, upload, resume, ecc.) senza che i dati
di connessione (ftp server, username, password) siano così facilmente
reperibili? E non sto parlando di programmi hacker, basta lo sniffer
della eTrust (35Mb di software venduto a 400$)!!!!
C'è un genio della programmazione che mi sa dare consigli????
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Perche non lo fai in shell??? cioe' mi spiego meglio.. ti crei un filetto di
testo in cui ci metti in ordine
login
password
e di seguito tutti i comandi in ftp che devi eseguire separati da un
invio... poi lanci in shell il comando FTP con l'opzione -s mi pare e gli
specifichi il file di comando che deve usare e lui si connette e esegue in
seguenza tutti i comandi che gli hai impostato.
CIAO

 ha scritto nel messaggio
news:XYp09.7334$lu5.1...@twister1.libero.it...

Cosě non serve neanche uno sniffer, basta che qualcuno si accorga (e i lamer
se ne accorgono, se ne accorgono) che usi un file per inviare i comandi, lo
localizzi e quando una sessione č aperta lo apra per vedere login, password,
ecc...
--
Ciao
   Sharkman
-----------------------------
Rimuovere NOSPAM per risposte

allora, anche se non è molto facile, potresti crearti un server FTP, oppure
ne scarichi uno diesempio da qualche sito.
La mia idea è quella di sviluppare un client e un server personalizzati, che
si scambiano i dati crittografati. ALtr soluzioni non ne vedo.
Bye
Teo

 si scambiano i dati crittografati. ALtr soluzioni non ne vedo.
Io mi sto cimentando nella scrittura di un server FTP e non e' facile
nemmeno fare il primo passo, cioč un server senza crittografia.
Naturalmente si PUO' fare con tempo e voglia, ma forse Max ha bisogno di una
soluzione piů rapida.
Prova a vedere il nuovo Secure FTP Server di CuteFTP (
www.cuteftp.com
),
dovrebbbe fare al caso tuo.
Per altre informazioni tecniche puoi anche leggerti le RFC 959, 2246 e la
Internet Draft draft-murray-auth-ftp-ssl-09.txt.
Spero di essere stato d'aiuto.
Tai nasha no karosha
Luca Mauri

 della eTrust (35Mb di software venduto a 400$)!!!!
bha , scusa ma perche' non aggiri l'ostacolo per adesso  ?
- ti crei sul server ftp un account tipo
ID MioPrograma PW PassGenerale
configuri le cartelle settando i vari valori e permessi cosi anche se si
scopre l'indirizzo FTP e eventuale id e pw  i danni saranno minimi :
1) i file da downloadare li tieni backuppati in una cartella a cui non
possono accedere
2) per gli upload basta mettere uno script server side che a intervalli
controlli la cartella "UPLOAD" e sposti i file arrivati in una cartella
sicura , o meglio alla fine dell'upload lanci lo "spostamento" !
cosi anche se entrano da un client qualsiasi potranno fare ben poco se non
cancellarti i file ( che hai backuppato )