FTP passwort mit Sniffer lesbar
-
Ich konnte ohne Probleme die Passwort und Userdaten mit Wireshark lesen währrend er zum Server verbunden hatte.
Ist SSL die Lösung ? oder wie kann ich das ganze unkenntlich machen ?
-
Hallo
Stichwort ist Secure FTP, wobei tatsächlich SSH drinsteckt. Ob es im Indy-Projekt bereits eine entsprechende passende Komponente dafür gibt, weiß ich jetzt grad nicht. Ansonsten eben eine andere externe Komponente oder Library suchen.
bis bald
akari
-
Ich habs soweit, jetzt muss ich das SSL auf dem Server nur noch zum Laufen bringen
(bei meinem Hoster unterstützt)
Stichwörter:
- IdSSLIOHandlerSocketOpenSSL (Indy Input Output Handler - SLL / TLS)
- UseTLS = utUseRequireTLSsoweit ich weiß alles erst ab Indy 10 verfügbar.