[Comm] vsftp + anonftp + символическая ссылка ?
Nikolay A. Fetisov
=?iso-8859-1?q?naf_=CE=C1_naf=2Enet=2Eru?=
Пт Янв 27 17:00:56 MSK 2006
On Friday 27 January 2006 16:28, Vitaly Gorshkov wrote:
> AG> /me считает что анонимные пользователи в любом виде - это
> зло!
>
> а при анонимном доступе пароли в открытом виде? это
> опасно?
Прежде всего, они передаются в открытом виде при неанонимном
доступе. И это намного опаснее - поскольку эти же пароли у
пользователей используются и для других служб, включая ssh.
А учитывая лёгкость перехвата пароля у ftp, с одной стороны, и
ложное чувство безопасности, возникающее у проходящего
авторизацию пользователя... Только внутри доверенной сети.
Анонимный доступ разрешается пользователям 'anonymous' или
'ftp', с произвольным (в т.ч. и пустым) паролем. В своё время в
качестве пароля рекомендовалось указывать свой E-mail.
--
С уважением,
Николай Фетисов
Подробная информация о списке рассылки community