FTP passwort mit Sniffer lesbar



  • Ich konnte ohne Probleme die Passwort und Userdaten mit Wireshark lesen währrend er zum Server verbunden hatte.
    Ist SSL die Lösung ? oder wie kann ich das ganze unkenntlich machen ?



  • Hallo

    Stichwort ist Secure FTP, wobei tatsächlich SSH drinsteckt. Ob es im Indy-Projekt bereits eine entsprechende passende Komponente dafür gibt, weiß ich jetzt grad nicht. Ansonsten eben eine andere externe Komponente oder Library suchen.

    bis bald
    akari



  • Ich habs soweit, jetzt muss ich das SSL auf dem Server nur noch zum Laufen bringen 😃 (bei meinem Hoster unterstützt)

    Stichwörter:

    - IdSSLIOHandlerSocketOpenSSL (Indy Input Output Handler - SLL / TLS)
    - UseTLS = utUseRequireTLS

    soweit ich weiß alles erst ab Indy 10 verfügbar.


Anmelden zum Antworten