
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Ottobre 2006 ml@sikurezza.org Soggetto: Re: [ml] Client FTP via HTTP proxy Mittente: Marco Ermini Data: Thu, 12 Oct 2006 19:36:40 +0200 (CEST)On 10/9/06, Claudio Broglia <xeon@xxxxxxxxxx> wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Marco Ermini ha scritto: > Sì, e l'ho risolto spiegando al cliente che FTP è un protocollo > obsoleto e insicuro, e che lo doveva sostituire con qualcosa di più > moderno e sicuro. >
@Marco Beh mi sembra una misura un po' eccessiva cassare l'intero protocollo, anche se magari auspicabile in certi ambienti.
[...]
Beh, io direi in *quasi tutti*... un esempio di ambiente in cui NON sia consigliato sostituirlo?
Esattamente come è stabilmente affermato SSH e nessuno si sogna più di usare un accesso telnet... non vedo il senso di usare un protocollo lento, obsoleto, poco efficace, "infriendly" con i firewall oltre che insicuro, quando esistono protocolli che tutti questi problemi li risolvono.
Se non altro per questioni di sicurezza - ma, ripeto, non solo. FTP è debole da *qualsiasi* punto di vista.
Io suggerisco di usare webdav o scp - le prime due cose che mi vengono in mente.
Scusate la vena polemica
Cordiali saluti -- Marco Ermini Dubium sapientiae initium. (Descartes) root@human # mount -t life -o ro /dev/dna /genetic/research http://www.markoer.org/ - https://www.linkedin.com/in/marcoermini
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005