PureBoard

Hallo,

angenommen, ich schreibe eine Applikation, die einen FTP-Server
konnektieren kann. Die dafür benötigten Zugangsdaten (Username und
Passwort) sind fest einkompiliert (selbstredend gut verschlüsselt und
versteckt). Könnte der Anwender die Benutzerdaten auslesen, die versendet
werden, wenn die Applikation sich mit besagten FTP-Server konnektiert?
(vielleicht mit einem 'Sniffer' (ich kenne mich da wirklich nicht so gut aus)?)

Wenn ja: Kann mir vielleicht jemand eine Kurzanleitung geben, wie ich so
was mal nachvollziehen kann?

Danke im voraus & Grüße ... Kiffi

Name und Passwort werden im Klartext uebertragen und koennen mit
einem Sniffer ausgelesen werden.

demo :
http://www.etherdetect.com/

Ja das geht ohne probleme.... Man braucht nur die passenden Tools... Mit "Cain and Abel" (www.oxid.it) z.B. stellt das kein Problem da..

@edel & 125:

Danke für Eure Info!

Grüße ... Kiffi

Kannst du das was du machen willst nicht mit einem PHP script machen?
(Hört sich nach highscore bzw updatefunktion etc an.)

Vallan hat geschrieben:Kannst du das was du machen willst nicht mit einem PHP script machen?

Danke für Deinen Tipp, aber PHP kann und will ich nicht einsetzen.

Grüße ... Kiffi

stellt das kein Problem da..

Es heißt darstellen und nicht dastellen.
Sorry für diesen Offtopic-Beitrag aber diesen Fehler liest man so oft, ich hoffe daß sich das hiermit nun drastisch reduziert

edel hat geschrieben: demo :
http://www.etherdetect.com/

Also wenn, dann richtig! Nicht mit so einem Quatsch! Besser, kostenlos, frei, portable, quasi Standard: Wireshark

Ist doch voellig egal, das Resultat ist das gleiche, zumindest in diesem Fall.

Danke fuer den Link.

Vielleicht wäre eine SSL-verschlüsselte Verbindung (nennt man AFAIK SFTP) Abhilfe schaffen. Leider hab ich nur absolut keine Ahnung, wie das in PB zu implementieren wäre... Vielleicht hilft dir das hier fürs Erste weiter, auch wenns für HTTP via SSL ist:
http://purearea.net/pb/CodeArchiv/Inter ... Connect.pb