Ihmiset!!! Yksi herkimmin tietoja levittävä tapa on se et on päällä ftp ohjelman logitoiminto ja se tekee login aina servulle mihin tavaraa on siirretty, sit tulee, esim. google botti ja käy koko kansion läpi ja löytää ne logitiedostot. Tässä lopputulos esim. Nebula.fi palvelua käyttävien huolimattomuudesta:
http://www.google.fi/search?q=nebula.fi WS_FTP.LOG&hl=fi&ie=UTF-8&oe=UTF-8
Sieltä kautta on jo jonkin verran mahdollisuus urkkia tietoja, jotka voivat olla sellaisia, joita toisille ei saisi näyttää. Tämän urkinnan voi tehdä erittäin helposti ku ensin vain tietää mitä on etsimässä. En ole mikään urkkija (atk ammattilainen kylläkin), mut heräs vaan tällänen mielenkiintonen tietoturva ongelma kun voi nähdä mitä toiset ovat siirtäneet ja sitä kautta vain tiedostoja kokeilemalla voi löytyä arkaluontoistakin materiaalia.
http://www.google.fi/search?q=nebula.fi WS_FTP.LOG&hl=fi&ie=UTF-8&oe=UTF-8
Sieltä kautta on jo jonkin verran mahdollisuus urkkia tietoja, jotka voivat olla sellaisia, joita toisille ei saisi näyttää. Tämän urkinnan voi tehdä erittäin helposti ku ensin vain tietää mitä on etsimässä. En ole mikään urkkija (atk ammattilainen kylläkin), mut heräs vaan tällänen mielenkiintonen tietoturva ongelma kun voi nähdä mitä toiset ovat siirtäneet ja sitä kautta vain tiedostoja kokeilemalla voi löytyä arkaluontoistakin materiaalia.
Vastaukset 2
Vanhimmat
Mikäs on tuo ftp ohjelma?
Ohjelma, jolla siirretään tiedostoja esim. tietokoneen ja maailmalla olevan palvelimen välillä graafisen käyttöliittymän avulla.
Eli tämä ei ole mikään microsoftin ohjelma/tietoturva-aukko, mutta pieni haitta tässä WS_FTP ftp-ohjelmassa. Mutta sen logi toiminnon saa tosin pois sen WS_FTP ohjelman asetuksista.
Tarkemmin sanottuna ftp on:
File Transfer Protocol on Internet-standardiprotokolla tiedostojen siirtoon eri koneiden välillä. FTP-ohjelman avulla (esim. Ws_ftp) voit siirtää sivusi palveluntarjoajan palvelimelle niin että ne ovat kaikkien uloittuvilla.