Likes: 0
Philip Paeps wrote:
> Bottom line: laat die isps nu eens collectief allemaal ftp _dumpen_ en
> vervangen door iets sensible en de wereld is een veel prettiger plaats.
Ik hoop dan wel dat ze eerst een mailtje sturen, zodat ik mijn nieuwe
login en paswoord met POP3 kan afhalen. ;-)
--
houghi Please do not toppost http://houghi.org
You are about to enter another dimension, a dimension not only of
sight and sound but of mind. A journey into a wondrous land of
imagination. Next stop, Usenet
> Elke provider beveiligd de ftp naar zijn webspace en maakt die alleen
> toegankelijk voor die mensen wiens login ip in de reeks is van hun eigen
> provider.
> Dus een ftp van Telenet naar skynet zal niet gaan omdat de toegang
> geweigerd wordt daardoor.
>
Ik kan nochtans wel op mijn skynet ftp vanop mijn kot in leuven.
Dat is dus een ftp van KUL-netwerk naar skynet en dat werkt wel.
Anton
Philip Paeps wrote on 7/12/2005 :
> Bart Van Kerckhove <nospam@friet.net> wrote:
>>> Een teken dat Telenet geen verificatie doet van de IP en jan en alleman
>>> toelaat. Niet te verwonderen van Telenet!
>>
>> Kleine sidenote: ipspace filteren op basis van ISP als 'beveiliging' van een
>> FTP server is idioot. Brengt hoegenaamd geen extra beveiliging met zich mee,
>> enkel ongemak voor gebruikers die op verplaatsing zijn.
>
> FTP is idioot. Het is een plain-text assymmetrisch protocol, en moest al
> eeuwen deprecated zijn.
Eeuwen?
Vandaag aan de dag wordt er nog met rooksignalen gecommuniceerd en met
de tam-tam.
Dan is ftp toch zeer modern. ;-)
>
> Nu kunnen we uiteraard gaan filosoferen wat er het idiootst is: de isp die
> geen plain text logins toelaat van netwerken die ze niet beheren, of de luser
> die zijn login in plain text over een insecure netwerk stuurt.
>
> Het filteren op source address draagt misschien niets bij tot de veiligheid
> (ftp is niet te beveiligen, toch niet zonder hacks als ssl tunneling), maar
> een gebruiker die er op één plaats niet in slaagt om in te loggen, probeert
> het hopelijk niet telkens opnieuw vanop andere plaatsen.
>
> En dan maar hopen dat die ene keer dat hij het probeerde, er niemand zijn
> gegevens gelogd heeft voor misbruik. Niet meteen een security policy waar ik
> mijn nek onder zou willen zetten, maar beter dan helemaal geen security
> policy.
>
> Bottom line: laat die isps nu eens collectief allemaal ftp _dumpen_ en
> vervangen door iets sensible en de wereld is een veel prettiger plaats.
>
> - Philip
--
<a href="http://users.kbc.skynet.be/fi001005">Belgische Ardennen
Belges</a>
Nu speelt: Rolling Stones - Under My Thumb (AccuRadio presents: BRITISH INVASION -- Songs from the U.K. during the 60s: Beatles, Stones, Hollies, Petula Clark, Zombies, Dave Clark Five)
Quote