Używam klienta FTP FileZilla, ale jak się okazuje ma on hasła w postaci
jawnej w pliku sitemanager.xml. Autor FileZilli twierdzi, że to nie jest
problem jego (FileZilli), tylko zabezpieczeń po stronie systemu
operacyjnego.

Ponieważ w systemie Windows Vista Home Premium szyfrowania nie ma ( a
przynajmniej jak widzę opcję, ale jest zablokowana), to ma ktoś
propozycję jak zabezpieczyć hasła w FileZilli?

--
Peter

do góry

W dniu 10-05-20 14:10, Peter May pisze:

Witam

> Używam klienta FTP FileZilla, ale jak się okazuje ma on hasła w postaci
> jawnej w pliku sitemanager.xml. Autor FileZilli twierdzi, że to nie jest
> problem jego (FileZilli), tylko zabezpieczeń po stronie systemu
> operacyjnego.

Znany problem. Ale poczytaj wątek o TotalCommander (co niby szyfruje) i
też to mało daje.

> Ponieważ w systemie Windows Vista Home Premium szyfrowania nie ma ( a
> przynajmniej jak widzę opcję, ale jest zablokowana), to ma ktoś
> propozycję jak zabezpieczyć hasła w FileZilli?

Trzymać ten plik, jak i całą FileZille na dysku TrueCrypt? Wraz z
pocztą, profilem FF itp. :)

--
Robert Kusmierz
www.visitubud.com | Ubud: Travel, Hotels, Restaurants, Maps
www.robertkusmierz.com | Serwis prywatny

do góry

W dniu 2010-05-20 14:24, Robert Kusmierz pisze:
> W dniu 10-05-20 14:10, Peter May pisze:
>
> Witam
>
>> Używam klienta FTP FileZilla, ale jak się okazuje ma on hasła w postaci
>> jawnej w pliku sitemanager.xml. Autor FileZilli twierdzi, że to nie jest
>> problem jego (FileZilli), tylko zabezpieczeń po stronie systemu
>> operacyjnego.
>
> Znany problem. Ale poczytaj wątek o TotalCommander (co niby szyfruje) i
> też to mało daje.

Tak, wiem, że wcześniej hasła w TC były jawne. Ale sądziłem, że
szyfrowanie w wersji beta, które autor TC wprowadził, coś dało. Poszukam
jakiegoś bezpiecznego klienta FTP.

>> Ponieważ w systemie Windows Vista Home Premium szyfrowania nie ma ( a
>> przynajmniej jak widzę opcję, ale jest zablokowana), to ma ktoś
>> propozycję jak zabezpieczyć hasła w FileZilli?
>
> Trzymać ten plik, jak i całą FileZille na dysku TrueCrypt? Wraz z
> pocztą, profilem FF itp. :)

Przyjrzę się TrueCrypt-owi.

--
Peter

do góry

W dniu 2010-05-20 14:24, Robert Kusmierz pisze:
> W dniu 10-05-20 14:10, Peter May pisze:
>
> Witam
>
>> Używam klienta FTP FileZilla, ale jak się okazuje ma on hasła w postaci
>> jawnej w pliku sitemanager.xml. Autor FileZilli twierdzi, że to nie jest
>> problem jego (FileZilli), tylko zabezpieczeń po stronie systemu
>> operacyjnego.
>
> Znany problem. Ale poczytaj wątek o TotalCommander (co niby szyfruje) i
> też to mało daje.
>
>> Ponieważ w systemie Windows Vista Home Premium szyfrowania nie ma ( a
>> przynajmniej jak widzę opcję, ale jest zablokowana), to ma ktoś
>> propozycję jak zabezpieczyć hasła w FileZilli?
>
> Trzymać ten plik, jak i całą FileZille na dysku TrueCrypt? Wraz z
> pocztą, profilem FF itp. :)

Znalazłem jeszcze dodatek do Firefoksa:
http://fireftp.mozdev.org/

Tyle, że na razie sprawdzam co to jest.

--
Peter

do góry

W dniu 10-05-20 14:32, Peter May pisze:

>> Znany problem. Ale poczytaj wątek o TotalCommander (co niby szyfruje) i
>> też to mało daje.
> Tak, wiem, że wcześniej hasła w TC były jawne. Ale sądziłem, że

Nigdy nie były jawne, używałem chyba od 2003 do 2008.

> szyfrowanie w wersji beta, które autor TC wprowadził, coś dało. Poszukam
> jakiegoś bezpiecznego klienta FTP.

Co oznacza bezpieczny FTP? Ogólnie, no offence, komputer/system jest tak
mądry jak jego użytkownik (w 1993 mieliśmy taki napis w pracowni).
Więc powiedz czego oczekujesz w zakresie bezpieczeństwa FTP. Bo jak
tylko szyfrowania haseł w pliku to... co będzie jak ktoś weźmie i
program i plik?

--
Robert Kusmierz
www.visitubud.com | Ubud: Travel, Hotels, Restaurants, Maps
www.robertkusmierz.com | Serwis prywatny

do góry

W dniu 2010-05-20 15:12, Robert Kusmierz pisze:
> W dniu 10-05-20 14:32, Peter May pisze:
>
>>> Znany problem. Ale poczytaj wątek o TotalCommander (co niby szyfruje) i
>>> też to mało daje.
>> Tak, wiem, że wcześniej hasła w TC były jawne. Ale sądziłem, że
>
> Nigdy nie były jawne, używałem chyba od 2003 do 2008.

Były jawne w pliku wcx_ftp.ini

>> szyfrowanie w wersji beta, które autor TC wprowadził, coś dało. Poszukam
>> jakiegoś bezpiecznego klienta FTP.
>
> Co oznacza bezpieczny FTP? Ogólnie, no offence, komputer/system jest tak
> mądry jak jego użytkownik (w 1993 mieliśmy taki napis w pracowni).
> Więc powiedz czego oczekujesz w zakresie bezpieczeństwa FTP. Bo jak
> tylko szyfrowania haseł w pliku to... co będzie jak ktoś weźmie i
> program i plik?

Obecnie krążą różnego rodzaju wirusy/trojany/itd., które wykradają dane
dostępowe do serwerów FTP z popularnych klientów FTP (TC na pewno). Chcę
zabezpieczyć się przed tym jakoś. Stąd czytam i szukam rozwiązania,
które pozwoli mi zachować choć minimum bezpieczeństwa związane z
wyciekaniem danych dostępowych do serwerów FTP z klientów FTP.

--
Peter

do góry

W dniu 10-05-20 15:22, Peter May pisze:

> Obecnie krążą różnego rodzaju wirusy/trojany/itd., które wykradają dane
> dostępowe do serwerów FTP z popularnych klientów FTP (TC na pewno). Chcę

Wątek "Pytanie o bezpieczeństwo..." na tej grupie.

> zabezpieczyć się przed tym jakoś. Stąd czytam i szukam rozwiązania,
> które pozwoli mi zachować choć minimum bezpieczeństwa związane z
> wyciekaniem danych dostępowych do serwerów FTP z klientów FTP.

Krótko:
1. Zmienić system na inny (Ubuntu już jest całkiem fajne IMO)
2. Szyfrowanie TC i inne szyfrowania plików są średnie, jak już pisano =
by używać plików i tak musisz je odszyfrować/zamontować dysk.
3. Używać dziwnych FTP, w nadziei iż wirus ich "nie zna".

Polecam jednak punkt 1. Do webmasterki - system nie ma znaczenia, na
każdym masz to samo (Apache, Mysql, Php, Komodo, Geany, FileZilla, FF, TB).

--
Robert Kusmierz
www.visitubud.com | Ubud: Travel, Hotels, Restaurants, Maps
www.robertkusmierz.com | Serwis prywatny

do góry

W dniu 2010-05-20 15:30, Robert Kusmierz pisze:
> W dniu 10-05-20 15:22, Peter May pisze:
>
>> Obecnie krążą różnego rodzaju wirusy/trojany/itd., które wykradają dane
>> dostępowe do serwerów FTP z popularnych klientów FTP (TC na pewno). Chcę
>
> Wątek "Pytanie o bezpieczeństwo..." na tej grupie.

Zajrzę do archiwum.

>> zabezpieczyć się przed tym jakoś. Stąd czytam i szukam rozwiązania,
>> które pozwoli mi zachować choć minimum bezpieczeństwa związane z
>> wyciekaniem danych dostępowych do serwerów FTP z klientów FTP.
>
> Krótko:
> 1. Zmienić system na inny (Ubuntu już jest całkiem fajne IMO)
> 2. Szyfrowanie TC i inne szyfrowania plików są średnie, jak już pisano =
> by używać plików i tak musisz je odszyfrować/zamontować dysk.
> 3. Używać dziwnych FTP, w nadziei iż wirus ich "nie zna".
>
> Polecam jednak punkt 1. Do webmasterki - system nie ma znaczenia, na
> każdym masz to samo (Apache, Mysql, Php, Komodo, Geany, FileZilla, FF, TB).

Ubuntu używam zamiennie z Windows-em.

Korzystam z Windows-a głównie ze względu na IE, w którym muszę testować
pisane rozwiązania. Tak, wiem, można to obejść na Ubuntu, ale jakoś mi
bardziej pasuje natywny IE pod Windows-em. Inna sprawa, że mam programy,
które nie działają pod Ubuntu.

--
Peter

do góry

W dniu 20.05.2010 15:41, Peter May pisze:
> Korzystam z Windows-a głównie ze względu na IE, w którym muszę testować
> pisane rozwiązania. Tak, wiem, można to obejść na Ubuntu, ale jakoś mi
> bardziej pasuje natywny IE pod Windows-em. Inna sprawa, że mam programy,
> które nie działają pod Ubuntu.
>

nie lepiej virtualbox?

--
pozdrawiam!

http://webtrunki.pl - piwa, wina, wódki, domowe wyroby
http://en.webtrunki.pl - beers, wines, vodkas, your own products

do góry

W dniu 2010-05-21 23:51, olo pisze:
> W dniu 20.05.2010 15:41, Peter May pisze:
>> Korzystam z Windows-a głównie ze względu na IE, w którym muszę testować
>> pisane rozwiązania. Tak, wiem, można to obejść na Ubuntu, ale jakoś mi
>> bardziej pasuje natywny IE pod Windows-em. Inna sprawa, że mam programy,
>> które nie działają pod Ubuntu.
>>
>
> nie lepiej virtualbox?

A widziałem raz jak to działa i wyglądało przyzwoicie :-)

--
Peter

do góry