[Comm] vsftp + anonftp + символическая ссылка ?

Nikolay A. Fetisov =?iso-8859-1?q?naf_=CE=C1_naf=2Enet=2Eru?=
Пт Янв 27 17:00:56 MSK 2006


On Friday 27 January 2006 16:28, Vitaly Gorshkov wrote:
> AG> /me считает что анонимные пользователи в любом виде - это
> зло!
>
>     а при анонимном доступе пароли в открытом виде? это
> опасно?

Прежде всего, они передаются в открытом виде при неанонимном 
доступе. И это намного опаснее - поскольку эти же пароли у 
пользователей используются и для других служб, включая ssh.

А учитывая лёгкость перехвата пароля у ftp, с одной стороны, и 
ложное чувство безопасности, возникающее у проходящего 
авторизацию пользователя... Только внутри доверенной сети.

Анонимный доступ разрешается пользователям 'anonymous' или 
'ftp', с произвольным (в т.ч. и пустым) паролем. В своё время в 
качестве пароля рекомендовалось указывать свой E-mail.

-- 
С уважением,
Николай Фетисов



Подробная информация о списке рассылки community