Toename FTP-gebruik binnen bedrijven
Ondanks allerlei negatieve verhalen over het gebruik van FTP, groeit het gebruik ervan binnen bedrijven. Niet alleen introduceert FTP beveiligingsrisico's, ook werkt het niet altijd naar behoren, waardoor Service Level Agreements worden overschreden. Reden dat FTP binnen het bedrijfsleven groeit is dat veel bedrijven expertise in huis hebben, werkt het op de meeste besturingssystemen en worden gegevens in de regelmaat versleuteld. Zo is 80% van de ondervraagde CIO's dit jaar van plan om 80% van hun over te zetten bestanden te versleutelen.
Toch zou een meerderheid zich zorgen over de veiligheid van de bestanden maken. De meeste aanvallen vinden namelijk plaats op de plek waar de bestanden zich bevinden, en dat is de FTP server, en op dat moment zijn de gegevens vaak niet versleuteld, aangezien dat pas bij de overdracht gebeurt.
gebruikt natuurlijkt) Mocht er dan iemand mee luisteren dan
ziet ie niet wat er voorbij komt tenminste.
er? En zoals de protocolnaam al zegt, is het bedoeld om data
over te zetten...
Ik kan me niet veel veiligers voorstellen dan sftp, of ftp
over een ipsec tunnel, gecombineerd met checksum checking op
data intergriteit.
Hiervoor hoef je niet gestudeerd te hebben en is heel
bruikbaar in ieder normaal bedrijf.
Ik zie het probleem niet
En hoe moeilijk is het om een SSL beveiligde webserver neer te zetten om de bestanden veilig te kunnen downloaden? Netjes een inlog venstertje er bij.. Knopje voor het uploaden van bestanden.. Moet toch niet al te moeilijk zijn?
Het is echt eng gewoon wat je op FTPs kan vinden bij sommige
bedrijven en hoe makkelijk men er op kan komen van buiten af
, om nog maar te zwijgen over de opendirs bij sommige ^^
-DD
Heb het wel eens eerder gezegd hier.
Het is echt eng gewoon wat je op FTPs kan vinden bij sommige
bedrijven en hoe makkelijk men er op kan komen van buiten af
, om nog maar te zwijgen over de opendirs bij sommige ^^
-DD
Maar handig dat het is...(...voor hackers).
met tls support voor login en transfers. Een ftp die wij
gebruiken is glftpd.
ftp is toch het protocol voor als je grote transfers doet,
snel en neemt niet veel resources in.
Valt te beveiligen met authenticatie (op diverse manieren)
en SSL . Is niet heel moeilijk om op te zetten. De WebDAV
map kan opgenomen worden in de windows verkenner. Tevens
werkt dit over poort 80.
Heeft iemand wel eens gekeken naar WebDAV?
jaar duurt voor signalen van de werkvloer (systeembeheer),
het managment kunnen overtuigen....
FTP bestaat al even.... beheerders weten wel hoe ze grote
bestanden moeten overzetten..... ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
