FTP protocal - regler ?

Alle internet protokoller defineres i såkaldte RFC (request for comments). FTP RFC findes her

http://www.w3.org/Protocols/rfc959/Overview.html

citat: "PASSWORD (PASS)
            The argument field is a Telnet string specifying the user's
            password.  This command must be immediately preceded by the
            user name command, and, for some sites, completes the user's
            identification for access control.  Since password
            information is quite sensitive, it is desirable in general
            to "mask" it or suppress typeout.  It appears that the
            server has no foolproof way to achieve this.  It is
            therefore the responsibility of the user-FTP process to hide
            the sensitive password information.

"

hvad ?
Bliver koden sendt som alm. tekst ?

//dl

Jeg vil "bufferzone" point, det var det jeg skulle bruge.

problemet med ftp er at den sender bla. password ukrypteret. Det er ikke vildt fedt :-(

hmm... takker.

Takker, du sætter fingerne lige på sømmet, TFP er en tusse gammel protokol, der er lavet med henblik på hastighed og driftstabilitet, IKKE sikkerhed.

Hvis du vil have syn for sagen, så prøv at downloade snifferen ethereal fra www.ethereal.com (den er gratis) sæt den til at sniffe dig selv, lav så en ftp session. Du vil nu kunne aflæse dit brugernavn og password i klart tekst.

Du kan det samme med pop3

pop3 også ... haha  ... og så har vi eposthuse, hvor vi kan få brev fra ministeriet. haha.

takker. Det skal jeg lige prøve.

//dl