ftp avec explorer windows Fermé

Question

Bonjour aux particpants du forum.

Est-il dangereux de se connecter à ses serveurs ftp depuis l'explorer de windows avec des raccourcis du type:

ftp:login:password@site.com

Je sais que les données voyagent sans cryptage, mais qui pourraient capter ses données, comment ou pourquoi ?

Merci de votre sollicitude et agréable journée.

ghost · Accepted Answer

pâs plus dangereux qu'autre chose mais IExplorer n'est pas le meilleur programme, en ftp il serais souhaitable d'utiliser un programme ftp tel que par exemple 'FileZilla'
utiliser un explorateur pour faire du ftp c'est plutot fantaisiste car il n'y a auncune possibilité de rattrapage, ni de reprise de chargement ou de téléchargement d'un fichier en cours
Ghost

Demos · Answer

Ton site s'est fait pirater car tu l'as mal protégé. FileZilla utilise ftps qui crypte les données (chose que explorer ne sait pas faire à ma connaissance). Si tu n'es pas capable de te documenter et que tu codes assez mal ton site pour te faire hacker, ne le reproche pas à ce qui est surement le meilleur logiciel de transferts ftp gratuit disponible!

C'est triste de voir ce genre de commentaires remonter aussi haut dans google...

elpens · Answer

Hello,

Pour en revenir a la question initiale...
Non, il n'est pas plus dangereux d'utiliser Windows Explorer que fileZilla, fireftp ou n'importe quel software. Le danger se situe au niveau du protocol FTP!

Qui pourrait capter ces données?
- Une simple attaque MitM (man in the middle) permet de récupérer tes identifiants. 
- Toutes les personnes susceptible d'avoir accès au server ftp, qui les voient en clair.

- Pour les paranos, toutes personnes pouvant se trouver entre ton PC et le server FTP 
 

Si tu es l'administrateur des serveurs, il existe des protocols sécurisés en remplacement du ftp (ftps, sftp ou ssh over ftp)

Ftp avec explorer windows

3 réponses