FTP sulla rete locale

Question

FTP sulla rete locale

#1 da (2 voti)
#2 da (0 voti)

0

Se sono su una rete domestica su un router protetto da passphrase standard, è sicuro * (definizione sotto) usare FTP?

* sicuro come se gli attaccanti non fossero in grado di vedere il contenuto della connessione FTP, supponendo che non si siano collegati al router

Ecco cosa sto cercando di fare:

Trasferisci i file dal mio dispositivo Android al mio portatile tramite Wi-Fi tramite FTP, su una rete domestica

Non mi interessa se le persone che sono connesse al router (ad es. la mia famiglia, gli ospiti, ecc.) sono in grado di vedere cosa sto facendo tramite FTP

So che posso usare SFTP o FTP su SSH, ma non è il mio tempo per ricostruire lo script se è sicuro * (definizione sopra) abbastanza

ftp attacks

posta stopstopstop 29.12.2017 - 23:17

fonte

2 risposte

0

Il tuo WiFi potrebbe diventare compromesso o uno dei dispositivi sulla rete potrebbe essere compromesso via Internet (ad esempio, se qualcuno sulla rete apre un allegato contenente malware). In questi scenari, l'utente malintenzionato potrebbe ottenere un punto d'appoggio nella rete e potrebbe potenzialmente utilizzarlo per sniffare il traffico FTP e rubare la password in un modo che non sarebbe possibile se si utilizzasse SFTP o SSH.

risposta data 29.12.2017 - 23:52

fonte

Leggi altre domande sui tag ftp attacks

L'intelligenza delle minacce di geolocalizzazione IP è? Perché PKCS # 7 viene utilizzato come risposta a PKCS # 10?

score 2 · Accepted Answer

Se:

accetti che chiunque possa utilizzare la tua rete possa vedere la tua password FTP
si presuppone che né il router né alcuna macchina connessa alla rete possano essere compromessi
sei sicuro che il dispositivo Android non possa essere inavvertitamente collegato a un router WiFi canaglia

quindi l'utilizzo dell'FTP è sicuro.

Ma la regola della sicurezza è di mettere diverse linee di difesa in modo che se un singolo elemento fosse compromesso sarebbe più difficile per l'attaccante accedere a tutte le informazioni sulla rete. Per questo motivo, è generalmente consigliato non passare una password in testo chiaro se può essere evitata. Detto questo, la sicurezza assoluta è un mito, e fintanto che si è consapevoli della debolezza e si assume il rischio, va bene usare FTP.