1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Webspace: Sicherheitsrisiko FTP

Welche Verschlüsselung verwenden?

  1. Thema

Neues Thema Ansicht wechseln


  1. Welche Verschlüsselung verwenden?

    Autor: gol 04.03.14 - 10:34

    Danke für die kompakte Übersicht.

    Bin mir allerdings unschlüssig, welche der beschriebenen Verschlüsselungen denn nun die beste ist. SFTP, FTPS, FTPES

    Oder sind alle gleichwertig?

  2. Re: Welche Verschlüsselung verwenden?

    Autor: floggrr 04.03.14 - 10:42

    SFTP mit public key authetifizierung und AES256 Verschlüsselung ist am besten.

  3. Re: Welche Verschlüsselung verwenden?

    Autor: hab (Golem.de) 04.03.14 - 10:46

    gol schrieb:
    --------------------------------------------------------------------------------
    > Bin mir allerdings unschlüssig, welche der beschriebenen Verschlüsselungen
    > denn nun die beste ist. SFTP, FTPS, FTPES

    FTPES ist eine "Unterform" von FTPS. Wie im Artikel steht: Es gibt "explizites" FTPS und "implizites" FTPS, letzteres ist aber quasi ausgestorben. D.h.: FTPS und FTPES ist heute meistens das selbe.

    > Oder sind alle gleichwertig?

    Das ist weitgehend tatsächlich gleichwertig. Es gibt schon Unterschiede im Detail, das kommt auch auf die verwendeten Algorithmen an, aber nutze einfach was Dein Provider anbietet. Das passt schon, solange es überhaupt verschlüsselt ist.

  4. Re: Welche Verschlüsselung verwenden?

    Autor: das_ist_unglaublich 05.03.14 - 11:51

    gol schrieb:
    --------------------------------------------------------------------------------
    > Danke für die kompakte Übersicht.
    >
    > Bin mir allerdings unschlüssig, welche der beschriebenen Verschlüsselungen
    > denn nun die beste ist. SFTP, FTPS, FTPES

    sftp weil es über SSH läuft und nicht wie bei diversen verschlüsselten FTP Variationen nur das Login aber vielleicht doch nicht die Daten verschlüsselt übertragen werden

    Und wer jetzt wieder aufstampft und sagt "bla Shell, bla Gefahr" soll einfach mal manpages lesen, sftp-chroots einrichten (bind mounts wenn es mehrere Ordner sein müssen die nicht in einer Hirarchie liegen) und ein SSH-Login auf NUR sftp limitieren ist keine Raktenwissenschaft

    > Oder sind alle gleichwertig?

    Nein, sind sie nicht

    Ciphers aes128-ctr,aes256-ctr,aes256-cbc
    MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha1-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,hmac-sha1

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Etkon GmbH, Gräfelfing
  2. Sprick GmbH Bielefelder Papier- und Wellpappenwerke & Co., Bielefeld
  3. ilum:e informatik ag, Rhein-Main-Gebiet (Frankfurt am Main, Mainz, Wiesbaden)
  4. MULTIVAC Sepp Haggenmüller SE & Co. KG, Wolfertschwenden

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 15,99€
  2. 68,23€
  3. 2,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Made in USA: Deutsche Huawei-Gegner schweigen zu Juniper-Hintertüren
Made in USA
Deutsche Huawei-Gegner schweigen zu Juniper-Hintertüren

Zu unbequemen Fragen schweigen die Transatlantiker Manuel Höferlin, Falko Mohrs, Metin Hakverdi, Norbert Röttgen und Friedrich Merz. Das wirkt unredlich.
Eine Recherche von Achim Sawall

  1. Sandworm Hacker nutzen alte Exim-Sicherheitslücke aus

Librem Mini v2 im Test: Der kleine Graue mit dem freien Bios
Librem Mini v2 im Test
Der kleine Graue mit dem freien Bios

Der neue Librem Mini eignet sich nicht nur perfekt für Linux, sondern hat als einer von ganz wenigen Rechnern die freie Firmware Coreboot und einen abgesicherten Bootprozess.
Ein Test von Moritz Tremmel

  1. Purism Neuer Librem Mini mit Comet Lake
  2. Librem 14 Purism-Laptops bekommen 6 Kerne und 14-Zoll-Display
  3. Librem Mini Purism bringt NUC-artigen Mini-PC

Futuristische Schwebebahn im Testbetrieb: Verkehrsmittel der Zukunft für die dritte Dimension
Futuristische Schwebebahn im Testbetrieb
Verkehrsmittel der Zukunft für die dritte Dimension

Eine Schwebebahn für die Stadt, die jeden Passagier zum Wunschziel bringt - bequem, grün, ohne Stau und vielleicht sogar kostenlos. Ist das realistisch?
Ein Bericht von Werner Pluta

  1. ÖPNV Infraserv Höchst baut Wasserstofftankstelle für Züge