[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Maggio 2003 ml@sikurezza.org
Soggetto: Re: accesso ftp degli utenti, soluzione sicura
Mittente: Luca Berra
Data: 22 May 2003 11:35:24 -0000

On Wed, May 21, 2003 at 07:08:12PM +0200, pbm wrote:
>Fabio Pietrosanti (naif), Wed, May 21, 2003 at 12:10:13PM +0200:
>> La soluzione ftp ovviamente non piace per le password e i trasferimenti in
>> chiaro e quindi si opta per usare sftp ( sopra ssh ) che ha pero' il problema
>> che gli utenti sftp hanno accesso anche alla shell.
>
>ftp-ssl ?
>supportato dai server proftpd, e dai client netkit-ftp, da lftp, da smartftp...
>
vero, attenzione che nel protocollo ftp-ssl l'encription del data
channel e' opzionale, quindi bisogna stare attenti a forzarla lato
server, altrimenti il client puo' scegliere di non crittare i dati.

Ciao,
L.

-- 
Luca Berra -- bluca@comedia.it
        Communication Media & Services S.r.l.
 /"\
 \ /     ASCII RIBBON CAMPAIGN
  X        AGAINST HTML MAIL
 / \

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005