www.ProFTPD.de
13. März 2007, 20:57:20 *
Willkommen Gast. Bitte einloggen oder registrieren.
Haben Sie Ihre Aktivierungs E-Mail übersehen?

Einloggen mit Benutzername, Passwort und Sitzungslänge
News: SMF - Neu installiert!
 
   Übersicht   Hilfe Suche Login Registrieren  
www.ProFTPD.de > ProFTPD > ProFTPD - Deutsch (Moderatoren: stonki, Wörsty, VolGas) > ftp bounce attacke?
Seiten: [1]   Nach unten
« vorheriges nächstes »
  Drucken  
Autor Thema: ftp bounce attacke?  (Gelesen 209 mal)
0 Mitglieder und 1 Gast betrachten dieses Thema.
Anonymous
Gast
« am: 17. Juli 2005, 12:09:52 »
was genau sind ftp bounce attacken? weiss nur das es irgendwas mit dem transfer von ftp server zu ftp server zu tun hat ..
kann man irgendwas dagegen tun? (ausser AllowForeignAddress on  auf off zu setzen)
gibt es module die irgendwie schuetzen?
Gespeichert
stonki
Administrator
ProFTPD
*****
Offline Offline

Beiträge: 1853


15318939
Profil anzeigen WWW E-Mail
« Antwort #1 am: 18. Juli 2005, 12:23:58 »
http://www.cert.org/advisories/CA-1997-27.html

ProFTPD ist nicht anfällig
Gespeichert
www.stonki.de:    the more I see, the more I know.......
www.proftpd.de:   Deutsche ProFTPD Dokumentation
www.krename.net:  Der Batch Renamer für KDE
www.kbarcode.net: Die Barcode Solution für KDE
Anonymous
Gast
« Antwort #2 am: 21. Juli 2005, 10:50:29 »
auch wenn fxp aktiviert ist?
Gespeichert
stonki
Administrator
ProFTPD
*****
Offline Offline

Beiträge: 1853


15318939
Profil anzeigen WWW E-Mail
« Antwort #3 am: 21. Juli 2005, 17:01:41 »
Zitat von: "Anonymous"
auch wenn fxp aktiviert ist?


ach wenn FXP aktiviert ist. Ich möchte das so ausdrücken. Zum jetzigen Zeitpunkt gibt es keine bekannte Lücke in FTP. Die letzte bekannte "Lücke" war das "ausspähen" von gültigen Usernamen durch minimal unterschiedliche Antwortzeiten bei gültigen und ungültigen Usernamen (deswegen jetzt dieses unsägliche Mod_delay). IMHO grosser Quatsch, da ich gültige Usernamen auch anders rauskriege aber egal, soll kein Thema hier sein.

cu
stonki
Gespeichert
www.stonki.de:    the more I see, the more I know.......
www.proftpd.de:   Deutsche ProFTPD Dokumentation
www.krename.net:  Der Batch Renamer für KDE
www.kbarcode.net: Die Barcode Solution für KDE
Anonymous
Gast
« Antwort #4 am: 21. Juli 2005, 23:21:20 »
okely dokely mister stonki
Gespeichert
Seiten: [1]   Nach oben
  Drucken  
« vorheriges nächstes »
 
Gehe zu:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.2 | SMF © 2006-2007, Simple Machines LLC Prüfe XHTML 1.0 Prüfe CSS
Seite erstellt in 0.059 Sekunden mit 18 Zugriffen.