Naja, FTP-Programm ist wohl eher ein Klassenbegriff. Die meisten derartigen Programme beherrschen ja auch SFTP und ähnliche Protokolle. Pures FTP sollte man in der Tat nur in vertrauenswürdigen Netzen benutzen.
Gruß
Ingo
Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Naja, FTP-Programm ist wohl eher ein Klassenbegriff. Die meisten derartigen Programme beherrschen ja auch SFTP und ähnliche Protokolle. Pures FTP sollte man in der Tat nur in vertrauenswürdigen Netzen benutzen.
Gruß
Ingo
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Ich bin seit Jahr und Tag sehr zufrieden mit Homepump und benutze nichts anderes mehr:
http://www.stefanheymann.de/homepump/
Beste Grüße,
Ralph
Danke Ralph! Habe mir Homepump mal angesehen - stimmt es dass es seit 2007 nichtmehr weiterentwickelt wird. Das muss natürlich nicht zwingend negativ sein aber, mhmm...
Ich hatte damals im FileZilla Forum auf diese Sicherheitslücke im Passwortmanager aufmerksam gemacht, bzw. angesprochen, dass man doch bitte einen Weg finden möge die gespeicherten PW direkt zu verschlüsseln, oder so abzulegen, dass man eben nicht ohne weiteres darauf zugreifen kann. Die Moderatoren/Admins/Entwickler haben darin nicht wirklich einen Sinn gesehen.
Seitdem setze ich zumindest unter Windows ebenfalls WinSCP ein. Unter Linux nutze ich teilweise noch Filezilla (ohne PW Manager) ansonsten
Danke infected! Tja, über die (inzwischen) diversen Begründungen lässt sich trefflich streiten. Ich denke, dass ein (zusätzlicher9 Schutz aber in keinem Fall verkehrt ist. Aber vielleicht ist es enfach zu kompliziert einen entsprechenden Algorithmus zu implementieren. Wie auch immer, ich bin jetzt mal vorerst auch bei WinSCP.
Ich nutze nur IDEs, zum Upload Filezilla - jeweils mit Keyfile - ich nutze keine Passworter sondern cryptische Schlüssel-paare.
Ein Key wird auf dem Server abgelegt, der andere auf dem Rechner - das Schlüsselpaar ist nur gültig wenn ich es vorher mit meinem Passwort entschlüssel - das Passwort wird aber nirgends gespeichert, sondern nur als Algorhythmus verwendet.Wenn dir diese Möglichkeit nicht gegeben ist (du brauchst erweiterte Administrationszugänge zum Server) kannst du dennoch deinen FileZilla weiter verwenden. Lade dir TrueCrypt runter und erstelle eine virtuelle, verschlüsselte Festplatte - dort installierst du FileZilla und sorgst dafür, dass alle Configdateien auch in dieser virtuellen Festplatte abgelegt werden.
Diese kannst du dann bei bedarf laden (erscheint dann im Arbeitsplatz) und nach gebraucht wieder aushängen. Zum einbinden brauchst du halt immer ein Passwort - so sind deine FTP Zugänge ideal geschützt! Gruß
Danke e.marten! Um ehrlich zu sein, ist mir dass mit den kryptischen Schlüsselpaaren etwas zu kompliziert im Moment - aber danke für den Hinweis, werde ich mir bei gelegenheit mal näher Ansehen. Die Möglichkeit mit verschlüsselten Ordnern/Virtuellen-Laufwerken kannte ich bereits -> macht aber wie unten von Hille geschrieben (auch in meinen Augen) wenig Sinn.
Hmm, macht aber eigentlich keinen Sinn. Wenn der Container gemountet ist, ist das Passwort immer noch im Klartext abgespeichert.
Vergessen: wget. FTP nutze ich eigentlich gar nicht mehr - lediglich zum direkten Bearbeiten von Dateien via WinSCP. Wir "leben" ja schließlich online - da nutzt man denn auch VPN, VNC und RD. :D Bei größeren Projekten dann auch git/svn. Jedem seine Cloud... ;)
In unsicheren Netzen (hotspots etc.) nutze ich OpenVPN -> habe mir dazu extra OpenWRT mit OpenVPN auf meinem Router installiert. Ich weiss, dann ist zwar nur die Verbindung bis zu mir nach Hause sicher - aber besser als nichst ;)
Wenn man ein FTP Protokoll nutzt schickt man seine Passwörter im Klartext um die Welt .. dachte es ginge hier evtl um den Diebstahl des PCs o.Ä. dann ergibt es Sinn.
Das stimmt natürlich (bedingt)! Allerdings kann man auch das "normale" FTP Protokoll per SSL oder TLS verschlüsseln, dann sollten eigentlich auch die Passwörter sicher übertragen werden. Aber auch ohne diese macht es meiner Meinung nach Sinn denn das Passwort kann dann eigentlich nur mit einer ManInTheMiddle-Attake abgefangen werden und die sind so denke ich sicher etwas seltener als eine Clientinfektion mit Schadsoftware - allerding immer davon ausgegangen das man in "unsicheren" Netzen (hotspots und ähnliches) ein VPN oder eine ähnliche Technik verwendet.
Naja, FTP-Programm ist wohl eher ein Klassenbegriff. Die meisten derartigen Programme beherrschen ja auch SFTP und ähnliche Protokolle. Pures FTP sollte man in der Tat nur in vertrauenswürdigen Netzen benutzen.
Gruß
Ingo
Danke Ingo! Damit hast du natürlich recht ;)
Doch welchen Client verwendest du?
@ALL: Danke für die vielen interessanten Aspekte! Für neue (Aspekte und Hinweise zu Clients) bin ich noch immer sehr dankbar!
LG, pixselig
Naja, das mach lieber abhängig davon wie umfangreich dein Client sein soll. ich selbst verwende unter Windows, wenn ich es mal an habe nur den Total Commander da dieser auch SFTP kann und unter Linux verwende ich entweder den Krusader und für SSH zugänge den Vimo-Client.
Ich verwende auch das hier schon öfter genannte FileZille, meist mit SFTP, sofern es der Server anbietet.
Falls man mal mit PHP Daten übertragen muß, PHP selbst kann zwar FTP, aber für SFTP nehme ich die "PHPSecLib".
Gruß
Ingo
Naja, das mach lieber abhängig davon wie umfangreich dein Client sein soll. ich selbst verwende unter Windows, wenn ich es mal an habe nur den Total Commander da dieser auch SFTP kann und unter Linux verwende ich entweder den Krusader und für SSH zugänge den Vimo-Client.
Danke FrageSelten!
Den Total Commander kenne ich natürlich -> wie vorne schon geschrieben, nur das FTP-PlugIn werde ich noch mal ausprobieren. Für Linux fehlte mir bisher die Zeit, aber mal sehen.
Ich verwende auch das hier schon öfter genannte FileZille, meist mit SFTP, sofern es der Server anbietet.
Falls man mal mit PHP Daten übertragen muß, PHP selbst kann zwar FTP, aber für SFTP nehme ich die "PHPSecLib".
Gruß
Ingo
Danke Ingo!
Ich selbst arbeite inzwischen mit dem WinSCP und bin sehr zufrieden -> besonders gefällt mir die Tab-Verwaltung für mehrere gleichzeitige Verbindungen und die ausgefeilten Sync-Optionen. Einen kleinen Nachteil hat er aber gegenüber dem FileZilla -> aus dem Client heraus geöffnete, geänderte und schliesslich gespeicherte Dateien kann ich nicht automatisch übertragen lassen, das war bei FileZilla besser (aber eventuell habe ich diese Einstellung noch nicht gefunden).
LG, Stephan
Einen kleinen Nachteil hat er aber gegenüber dem FileZilla -> aus dem Client heraus geöffnete, geänderte und schliesslich gespeicherte Dateien kann ich nicht automatisch übertragen lassen, das war bei FileZilla besser (aber eventuell habe ich diese Einstellung noch nicht gefunden).
Ist bei mir möglich. Bin mir aber grad selbst nicht sicher welche Einstellung es ist. Evtl. musst du einen externen Editor einstellen. Hab da z.B. PSPad eingestellt.
Ich persönlich mache auch viel in Linux mit den Bordmitteln sprich über das Terminal aber das ist auch nichts für jeden. Unter Windows gibts auch Bordmittel mit denen man eine FTP-Verbindung herstellen kann ohne nun ein FTP Programm zur Verwaltung installieren zu müssen. Dazu habe ich hier einen netten Artikel gefunden: Link
Ist bei mir möglich. Bin mir aber grad selbst nicht sicher welche Einstellung es ist. Evtl. musst du einen externen Editor einstellen. Hab da z.B. PSPad eingestellt.
Danke Maxe!
Habe bei mir schon einen externen Editor eingestellt (webocton) hat aber nichts gebracht :(
Aber schön zu hören, dass das prinzipiell funktioniert -> werde mich noch mal genauer mit den Einstellungen beschäftigen!
Einen schönen Abend noch!
Ich persönlich mache auch viel in Linux mit den Bordmitteln sprich über das Terminal aber das ist auch nichts für jeden. Unter Windows gibts auch Bordmittel mit denen man eine FTP-Verbindung herstellen kann ohne nun ein FTP Programm zur Verwaltung installieren zu müssen. Dazu habe ich hier einen netten Artikel gefunden: Link
Danke für den Hinweis! Habe aber, so denke ich, schon gefunden was ich suche ;) Und wie gross der Funktionsumfang der Boardmittel ist weiss ich jetzt auch nicht. Es ist halt auch eine Frage der Zeit (wobei wenn ich bedenke wieviel Zeit ich im Moment hier im Forum verbringe, mhmm :D )
Danke Maxe!
Habe bei mir schon einen externen Editor eingestellt (webocton) hat aber nichts gebracht :(
Aber schön zu hören, dass das prinzipiell funktioniert -> werde mich noch mal genauer mit den Einstellungen beschäftigen!
Einen schönen Abend noch!
So, jetzt funktionierts :) Ist eigentlich ganz einfach und einleuchtend. Nennt sich "Enferntes Verzeichnis aktuell halten" - irgendwie hatte ich Tomaten auf den Augen. Nun bin ich wirklich zufrieden (und das bin ich selten ;) ).
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!