FTP-Datenübertragung 'abhören'?

Beitrag von **Kiffi** » 01.02.2007 19:12

Hallo,

angenommen, ich schreibe eine Applikation, die einen FTP-Server
konnektieren kann. Die dafür benötigten Zugangsdaten (Username und
Passwort) sind fest einkompiliert (selbstredend gut verschlüsselt und
versteckt). Könnte der Anwender die Benutzerdaten auslesen, die versendet
werden, wenn die Applikation sich mit besagten FTP-Server konnektiert?
(vielleicht mit einem 'Sniffer' (ich kenne mich da wirklich nicht so gut aus)?)

Wenn ja: Kann mir vielleicht jemand eine Kurzanleitung geben, wie ich so
was mal nachvollziehen kann?

Danke im voraus & Grüße ... Kiffi

edel · Beitrag von **edel** » 01.02.2007 19:21

Name und Passwort werden im Klartext uebertragen und koennen mit
einem Sniffer ausgelesen werden.

demo :
http://www.etherdetect.com/

125 · Beitrag von **125** » 01.02.2007 19:37

Ja das geht ohne probleme.... Man braucht nur die passenden Tools... Mit "Cain and Abel" (www.oxid.it) z.B. stellt das kein Problem da..

Beitrag von **Kiffi** » 01.02.2007 20:54

@edel & 125:

Danke für Eure Info!

Grüße ... Kiffi

Vallan · Beitrag von **Vallan** » 01.02.2007 20:59

Kannst du das was du machen willst nicht mit einem PHP script machen?
(Hört sich nach highscore bzw updatefunktion etc an.)

Beitrag von **Kiffi** » 01.02.2007 21:09

Vallan hat geschrieben:Kannst du das was du machen willst nicht mit einem PHP script machen?

Danke für Deinen Tipp, aber PHP kann und will ich nicht einsetzen.

Grüße ... Kiffi

ZeHa · Beitrag von **ZeHa** » 01.02.2007 21:19

stellt das kein Problem da..

Es heißt darstellen und nicht dastellen.
Sorry für diesen Offtopic-Beitrag aber diesen Fehler liest man so oft, ich hoffe daß sich das hiermit nun drastisch reduziert

FloHimself · Beitrag von **FloHimself** » 01.02.2007 21:42

edel hat geschrieben: demo :
http://www.etherdetect.com/

Also wenn, dann richtig! Nicht mit so einem Quatsch! Besser, kostenlos, frei, portable, quasi Standard: Wireshark

edel · Beitrag von **edel** » 01.02.2007 21:47

Ist doch voellig egal, das Resultat ist das gleiche, zumindest in diesem Fall.

Danke fuer den Link.

hardfalcon · Beitrag von **hardfalcon** » 02.02.2007 00:14

Vielleicht wäre eine SSL-verschlüsselte Verbindung (nennt man AFAIK SFTP) Abhilfe schaffen. Leider hab ich nur absolut keine Ahnung, wie das in PB zu implementieren wäre... Vielleicht hilft dir das hier fürs Erste weiter, auch wenns für HTTP via SSL ist:
http://purearea.net/pb/CodeArchiv/Inter ... Connect.pb