Was tun andere, um FTP-Passwörter zu sichern? Mein Szenario scheint für Vertrags-Webentwickler und Web-Marketing- / Design-Unternehmen nicht zu einzigartig zu sein, aber ich habe Probleme, online Antworten zu finden, die mir gefallen.
Das Szenario:
Ich habe Zugriff auf viele FTP-Sites auf verschiedenen Servern und keine Server, die ich besitze oder kontrolliere. Die meisten Personen, die mir diese Anmeldeinformationen zur Verfügung stellen, verfügen nur über sehr eingeschränkte technische Kenntnisse, und einige wissen nicht, wie sie ein Kennwort ändern oder ein separates Konto für mich einrichten sollen. Weniger als 1% verwenden SFTP oder SSL über FTP, so dass die meisten "Nur-Text" -Passwörter drahtlos übertragen werden.
Wenn diese Passwörter in die falschen Hände geraten, wird es zu einem echten Chaos, zum Teil weil es Tage dauern kann, das Passwort zu ändern oder das Konto / etc. Zu deaktivieren. So kann ich viel Zeit damit verbringen, die zerstörte / infizierte Website zu bereinigen, um sie dann immer wieder infizieren zu lassen, bis sie schließlich herausfinden, wie sie das Passwort ändern können.
Ideen, die ich bisher hatte:
Verwenden Sie einfach KeePass, um Kennwörter verschlüsselt zu speichern und sich "sicher genug" zu fühlen. Diese Idee gefällt mir nicht, da jeder Virus, der den Netzwerkverkehr überwacht, immer noch alle meine FTP-Passwörter sehen kann. Ein Virus könnte sich über Wochen oder Monate auf meinem System befinden und viele Passwörter erhalten.
Verwenden Sie einen separaten PC, den ich nur für FTP verwende, und speichern Sie Kennwörter mit KeePass. Das Hauptproblem hierbei ist, dass ich von überall aus arbeiten kann, von zu Hause / von der Ferne aus usw., und dass ich keine zwei Laptops mit mir herumtragen möchte. Ich würde wahrscheinlich einen Remotedesktopzugriff benötigen, aber dann könnte ein Hacker das RDP-Kennwort mit einem Keylogger / etc. Erhalten und sich von dort aus auf diesen PC zugreifen. Sie könnten auch das KeePass-Passwort und die Datei erhalten (sobald sie das RDP-Passwort haben).
Ein PC mit VMware. Tun Sie niemals etwas auf dem "Host" (Nicht-VM), damit dieser "niemals" einen Virus bekommt und eine VM hat, auf der ich arbeite, und eine andere nur für FTP (die auch niemals einen Virus bekommen sollte). Klingt nach der bislang besten Route, aber die Hardware, die zum Ausführen einer solchen VM erforderlich ist und dennoch eine angemessene Geschwindigkeit aufweist, scheint teuer zu sein. Nur für mich (ohne andere Mitarbeiter) würde ich 3 dieser Boxen brauchen, weil ich einen Desktop-PC bei der Arbeit, zu Hause und in meiner Kabine haben möchte.
Ein PC mit allen darauf gespeicherten FTP-Informationen UND KEINEN ZUGRIFF darauf, außer über FTP / SFTP oder ein proprietäres Protokoll / Programm. Dieser "Server" wäre wie ein FTP-Proxy oder so, außer dass er auch die Anmeldeinformationen einfügt, bevor er an den echten FTP-Server gesendet wird. Der FTP-Client auf meinem PC hat also nur den Host / die URL und den Benutzernamen gesendet, aber dann immer "password" oder "blank" als Kennwort gesendet, und der FTP- "Proxy" hat das echte Kennwort in einer Datenbank gesucht und ändern Sie den Stream, bevor Sie ihn an den realen Server senden. Ich konnte die Passwortdatenbank nur vom Server (Konsole) aus aktualisieren, und ich würde niemals Apps / etc ausführen. auf dem Server.
Ein FTP-Client, der die Remotesteuerung ermöglicht. Ich könnte es also auf einer sehr sicheren Box installieren und dann von einer anderen fernsteuern. Zumindest dann, wenn eine andere Person Zugriff auf die Fernsteuerung hatte, konnte sie die Passwörter immer noch nicht abrufen, sodass sie die Websites nur in den Papierkorb werfen konnte, aber nicht immer wieder.
Fazit (soweit):
4 und 5 sind die einzigen, die für mich sicher klingen (solange der Proxy oder der ferngesteuerte Client keine Schwachstellen aufweist), aber ich denke, dass keine von diesen vorhanden ist. Ich schätze, 5 könnte so etwas wie eine Website sein, die einen FTP-Client für Sie hostet, sodass Sie sich anmelden und Ihre FTP-Konten verwalten (aber niemals die Möglichkeit haben, ein Passwort nach der Eingabe wieder herauszuholen) und Ihren gesamten FTP-Vorgang ausführen Sachen durch sie. Solange der Server sicher ist, sind auch Ihre Kontoinformationen und der Datenverkehr sicher. Vielleicht ein "Web to FTP" -Anbieter? Ich würde mir wünschen, dass die Benutzeroberfläche wirklich einfach ist, wie die Unterstützung von Kopieren / Einfügen, wie ich es bei den meisten FTP-Clients tun kann - das könnte ein Deal Breaker sein, denke ich. Ein Hacker konnte meine Anmeldeinformationen für diesen Dienst abrufen und damit Websites löschen, konnte jedoch zumindest die FTP-Anmeldeinformationen nicht abrufen.
Bevor Sie sagen "Verwenden Sie einfach Anti-Virus-Software" ... hatten wir die neuesten Versionen von Avast und MS Security Essentials auf zwei verschiedenen PCs und beide wurden immer noch mit etwas infiziert, das mehrere FTP-Passwörter in die Ukraine geschickt hat. Sehr peinlich für uns, Kunden bitten zu müssen, FTP-Passwörter zu ändern, und mehrere Tage warten zu müssen, bis einige von ihnen herausgefunden haben, wie es geht (E-Mails an ihre Hosting-Unternehmen senden, weil sie keinen Telefon-Support haben, und es war über ein Wochenende ).
ps-We ist ein Windows-basiertes Büro und sucht daher nach Windows-basierten Lösungen ... oder zumindest nach Windows-basierten Clients, auf die zugegriffen werden kann (sofern es sich um einen Unix-Server handelt).
Antworten:
Das ist nicht dein Problem. Wenn ein Drittanbieter nur unsichere Methoden zur Verfügung stellt, die Sie verwenden können, liegt es nicht an Ihnen, wenn der Server kompromittiert ist.
Beste Lösung: Informieren Sie sie darüber, warum es unsicher ist, und beauftragen Sie sie, eine dritte Partei zu beauftragen, um das Problem zu lösen. Wenn Sie sie vor der Unsicherheit des FTP-Protokolls gewarnt haben und sie sich dennoch für die Verwendung von FTP entscheiden, ist dies ihre Wahl und Sie müssen dies respektieren.
quelle
Wie Sie in Ihrer Frage angeben, ist FTP nicht sicher. Klartext-Passwörter sind eine Katastrophe. Das Beste, was Sie tun können, ist sicherzustellen, dass Sie sich nur mit FTP-Servern in Netzwerken verbinden, denen Sie vertrauen, z. B. nicht mit öffentlichem WLAN. Wenn Sie eine Verbindung zum FTP-Server herstellen müssen und dem Netzwerk nicht vertrauen können, leiten Sie Ihre FTP-Verbindung über eine sichere Verbindung, z. B. eine VPN-Verbindung oder einen SSH-Tunnel, an einen Server weiter, den Sie steuern. Im Idealfall befindet sich dieser Computer so nahe wie möglich am FTP-Server. Suchen Sie nach "SSH-Portweiterleitung mit PuTTY", und verwenden Sie PuTTY, um auf ein billiges Linux-VPS weiterzuleiten. Dies ist wahrscheinlich die einfachste Lösung.
quelle