02
Jul
lftp登陆时不会泄漏密码
tcpdump分析了FTP和LFTP方式登录服务器数据包,发现使用lftp登陆时的request是AUTH/TLS,对这个协议不是太了解,反正传输过程中看不到明文的用户名和密码。
用FTP直接连接的时候用户名和密码能够直接被捕获到,服务器那边直接就request USER和PASSWORD。
tcpdump分析了FTP和LFTP方式登录服务器数据包,发现使用lftp登陆时的request是AUTH/TLS,对这个协议不是太了解,反正传输过程中看不到明文的用户名和密码。
用FTP直接连接的时候用户名和密码能够直接被捕获到,服务器那边直接就request USER和PASSWORD。
1、除特别说明外,本博客内容皆为原创,可以自由转载传播,但请署名及注明出处,不尊重别人劳动成果的不欢迎;
2、本博客内容遵守“署名-非商业性使用-禁止演绎 2.5 中国大陆”协议;
主要涉及FTP,NFS,SAMBA。系统环境是rhel5u1
使用VSFTP搭建,其全称是very security ftp daemon
装包
rpm -ivh vsftpd-2.0.5-10.el5.i386.rpm
直接启动服务
Service vsftpd restart
账户控制
(阅读全文……)