Du bist nicht angemeldet.
Samstag, 12. Juli 2003, 15:01
Samstag, 12. Juli 2003, 16:46
Nein, die Zugangdaten habe ich per Hand eingetippt.
Zitat
Original von Jansurfer
Mir käme nur eine idee hast du dass passwort evl aus dem ws_ftp rauskopiert ??? Dass geht nämlich nicht....
Samstag, 12. Juli 2003, 16:48
Nein, das ftp:// ist schon notwendig..
Original von DukeXP
Nein, die Zugangdaten habe ich per Hand eingetippt.
Original von Jansurfer
Mir käme nur eine idee hast du dass passwort evl aus dem ws_ftp rauskopiert ??? Dass geht nämlich nicht....
Es könnte höchstens am vorangestellten ftp:// im Browser liegen - bei WS_FTP ist das ja nicht nötig.
Samstag, 12. Juli 2003, 19:32
)
Sonntag, 13. Juli 2003, 03:57
Ja ist, es. Da das passwort und der Benutzername direkt in der URL angeben werden. Wenn jemand anders an deinen Computer kann, kötte er so das passwort durch autovervollständigen oder auch in der History einsehen, außerdem kann es z.B. in den Logdateien von Proxyservern auftauchen, etc...
Original von LapisInfernalis
Mit der richtigen Syntax von Jon klappts auch im IE wunderbar. Eigentlich ne coole Sache...
Aber...
...ist das ganze nicht ein wenig risikobehaftet, da man ja sein Passwort für den FTP-Zugang als Klartext eingibt?
Sonntag, 13. Juli 2003, 13:09
[...]selbstangelegte FTP-Nutzer haben als Benutzernamen user@domain.tld. Wenn Sie Beispielsweise den Nutzer "test" anlegen, lautet der Benutzername test@domain.tld.
Der Aufruf über ftp://user:passwort@domain.tld ist somit nicht weiter möglich. Dies hat den Grund, dass diese Art des Aufrufs immer wieder mit erheblichen Sicherheitsmängeln bestückt ist.
Bitte nutzen Sie, falls Sie über den Browser auf Ihren FTP-Account zugreifen möchten, ftp://domain.tld. Es erscheint dann eine Anmeldemaske, in der Sie Ihre Benutzerdaten eingeben und bestätigen. [...]
[...]nach Rücksprache mit einem anderen unserer Techniker habe ich erfahren, dass dieses Verhalten ein Fehler im MS InternetExplorer ist. Dieser kann das @ im Benutzernamen nicht korrekt übertragen, und versucht sich dadurch als Anonymer Nutzer einzuloggen. Dies war mir bisher neu.
Sonntag, 13. Juli 2003, 13:14
Mag sein, aber das ist noch lange kein Grund es noch einfacher zu machen, das Passwort herrauszubekommen..
Original von Chacabaou
Hallo Darii.
Da FTP ein unverschlüsseltes Protokoll ist, welches Daten - auch das Passwort - im Klartext überträgt, wäre das Speichern der Zugangsdaten in der History noch das geringste Übel.
Jeder Knotenpunkt, über den du dich mit dem FTP-Server verbindest, kann problemlos den kompletten Datenstrom mitverfolgen, und darin auch das Passwort finden.
Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Darii« (13. Juli 2003, 13:15)
Sonntag, 13. Juli 2003, 20:51
Original von Chacabaou
[q=Darii]Mag sein, aber das ist noch lange kein Grund es noch einfacher zu machen, das Passwort herrauszubekommen..
Samstag, 26. Mai 2012, 05:26
Zum Seitenanfang
