Door Anoniem: Ook daarom: gebruik geen ftp maar sftp met een private/public keypair - waarvan je de private key beschermt met een wachtwoord. Dan is je verkeer versleuteld en is het veel moeilijker voor een aanvaller om een dergelijke aanvalsvector te gebruiken. Dit is te moeilijk voor de meeste gebruikers, wat betekent dat je dan niet in de meest kwetsbare groep zit. En dat is al weer een beveiliging op zich zelf, want massa = kassa = beloning voor werk = aantrekkelijk voor aanvallers. Zorg dat je beter beveiligd bent dan de buren, dan zit je redelijk goed. Een aanval specifiek op jou ga je hiermee niet volledig tegen houden, maar dat is voor de meeste mensen toch al niet het grootste risico. Bonus van deze aanpak: je blijft weg bij de goedkope, crappy beveiligde hosting boeren want die ondersteunen toch alleen maar ftp. sftp is niet veel anders dan ftp op de dataencryptie over de lijn na. Hoe je met je keys omgaat blijft de zelfde uitdaging. Passwordless ssh leuk en dan de private key met jan en alleman ...