[LUGOS] Secure FTP

[Jure Koren]

On Fri, 21 Jan 2005 23:53:33 +0100, Anze <anze at volja.net> wrote:
> 
> > Kaj pa ce bi ftp odpru samo za svoj IP?
> 
> IP se lahko spoofa, tako da to ni neka mocna zascita. Ce nekdo lahko
> prisluskuje, ve tudi tvoj IP. Pa tudi sicer ne bi zelel imeti fiksnega IPja
> (zaradi privatnosti surfanja - ne zelim, da se pojavljam vedno pod istim
> IPjem).

Pri povezavi TCP je izredno tezko "spoofati" naslov IP, ampak se vedno
omejevanje zgolj po naslovu IP ni najboljsa zascita.

Vse te neprijetnosti odpravi ipsec, ki lahko promet tudi ustrezno
kriptira. FTP skozi SSL je pa nekaj, kar sam uporabljam (zaradi
enostavnosti uporabe in relativne varnosti). Uporabljam pure ftpd.