[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Settembre 2004 ml@sikurezza.org
Soggetto: RE: [ml] Ftp in modalità passiva
Mittente: balyfix
Data: Fri,  3 Sep 2004 11:37:34 +0200 (CEST)
Ciao,

Per quanto riguarda gli attacchi al protocollo ftp
puoi leggerti:

http://www.s0ftpj.org/bfi/online/bfi10/BFi10-13.html
http://www.cert.org/advisories/CA-1997-27.html

vedrai che non avrai + dubbi... poi se hai
voglia e tempo di fare delle prove in lab usa
pasvagg.pl


Invece, per quanto riguarda Il processo inetinfo.exe,
e' una parte di IIS e viene usato, tipicamente, per il Debug.

Quindi presumo che tu utilizzi l' FTP di IIS,
comunque in generale non è buona norma tenere attivo
l' ftp server sulla stessa macchina del web per diversi
motivi che non sto qui ad elencare.
Comunque se fai un po' di googling li trovi di sicuro...

Spero di esserti stato d'aiuto.

Ciao.


--Filippo











[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005