Zoals Mr. M zegt verstuurt FTP inderdaad alle pakketjes onversleuteld over het netwerk. (zelfs je paswoord)
dus iemand die je netwerk snifft kan ie gemakkelijk al je gegevens achterhalen.
een voorbeeldje:
ik heb ff met wireshark gesnifft terwijl ik connecteer naar een ftp server
Hier maak ik connectie met de server:
0030 16 d0 c7 b5 00 00 32 32 30 20 50 72 6f 46 54 50 ......22 0 ProFTP
0040 44 20 31 2e 33 2e 30 20 53 65 72 76 65 72 20 72 D 1.3.0 Server r
0050 65 61 64 79 2e 0d 0a eady...
ik geef mijn username in:
0020 96 3c 0b bd 00 15 f6 b3 ae c3 b3 48 24 67 50 18 .<...... ...H$gP.
0030 ff de ab de 00 00 55 53 45 52 20 6b 72 69 73 74 ......US ER krist
0040 6f 66 40 61 61 72 67 6c 2e 6e 6c 0d 0a
[email protected]..
de server vraagt nu achter mijn paswoord:
0030 16 d0 11 ad 00 00 33 33 31 20 50 61 73 73 77 6f ......33 1 Passwo
0040 72 64 20 72 65 71 75 69 72 65 64 20 66 6f 72 20 rd requi red for
0050 6b 72 69 73 74 6f 66 40 61 61 72 67 6c 2e 6e 6c kristof@ somewhere.be
0060 2e 0d 0a ...
ik geef dus mijn paswoord in:
0030 ff b1 ab d9 00 00 50 41 53 53 20 42 4c 31 24 24 ......PA SS geheim
0040 40 61 61 72 67 6c 0d 0a .....
ge ziet dat alles dus gewoon in clear text verzonden wordt.
als ge nu achter een switch of en router zit (de meeste routers fungeren intern gewoon als een switch) dan zijt ge normaal redelijk veilig omdat die pakketjes alleen naar uw mac adres doorgestuurd worden.
maar ze kunnen uw netwerk nog sniffen dmv man-in-the-middle attacks (mac address spoofing etc)
soit, veiliger is dus SFTP (Secure FTP) of SCP (Secure Copy protocol)
dat zit standaard in SSH.
ge kunt SSH runnen onder windows met behulp van Cygwin of CoLinux.
die programmas emuleren een GNU/Linux op je windows.
het ideale scenario zou natuurlijk zijn om een native GNU/Linux systeem (Debian bv) te maken met ssh, samba, nfs en wat ge maar wilt (nodig hebt)
dit zou de betere optie zijn als uw files toch 24/4 7/7 beschikbaar moeten zijn.
of als heel dat security gedoe u geen zak kan schelen gewoon uw ftp server blijven draaien onder windows zoals ge nu doet
anyone an idea?
)