- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Маркетинг для шоколадной фабрики. На 34% выше средний чек
Через устранение узких мест
Оксана Мамчуева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Дорогие други, есть вопрос, возможно, в стиле капитана Очевидность.
Но все же, интересует он меня, а в Гугле мнения друг другу противоречат на каждом шагу.
Какое наибольшее соотношения разума и безопасности при работе с ФТП? Иными словами, как лучше всего поступать, чтобы не увели пароль?
Могу конкретизировать подвопросами:
1. Если я пользуюсь не FTP а SFTP, насколько уменьшается вероятность угона пароля?
2. Есть ли клиенты, где можно сохранять пароль? (подключаюсь я часто, хотелось бы, по возможности, иметь его сохраненным, а не копировать вставлять каждый раз)
3. Как часто нужно профилактики ради менять пароль?
4. Что еще можете посоветовать по этому поводу?
Намедни обнаружил на одном из старых сайтов, которым я пользуюсь раз в месяц, вирус, отправляющий посетителей, сидящих с мобильников, качать Оперу и отправлять смс. С удивлением обнаружил, что "злоумышленники" добрались и до базы, куда и прописали пару лишних строк. А все началось с того, что увели пароль к ФТП и пару раз закидывали стопицот файлов с дорвеями.
/ru/forum/664184
Благодарствую.
Нашел этот топик: /ru/forum/532441 Там описано какое-то половое извращение, но вполне интересное и, возможно, имеющее право существовать.
Вечером прочту.
на вдске в файрволе можно например выставить так чтобы пускало только с вашего ip
Я использую "FileZilla" - она хранит пароль.
Для безопасности я отключаю фтп порт кода он мне не нужен.
На счет sftp хз
дык вроде если шелл попал на сервак, то фтп хацкеру уже не нужен :)
дык вроде если шелл попал на сервак, то фтп хацкеру уже не нужен :)
а как он попадет туда если все закрыто?
а как он попадет туда если все закрыто?
как это все закрыто?
через инъекцию... (например "аватарку" себе загрузит)
sftp ломается брутфорсом. Можно поменять порт, а можно пойти ещё дальше — закрывать порт совсем. Открывать порт-кнокингом, под юниксы есть клиент-серверные конструкции doorman и knock. Фактически, можно сделать неприступный сервер. Если, конечно, нет других дыр, в первую очередь, WEB.
как это все закрыто?
через инъекцию... (например "аватарку" себе загрузит)
Ну это уже зависит от движка если программисты дыр наделали то тут пофиг есть у тебя фтп или нет.
Мне одному кажется, что безопасность компьютера и фтп как-то не связаны а?
То что у вас уводят фтп, это уже последствия, а не причина.