Page 1 of 1

FTP, unverschlüsselte Verbindung verhindern

Posted: Mon 13. May 2019, 11:09
by select name from me;
Hallo zusammen,

hat jemand spontan eine Idee, wie ich unverschlüsselte FTP Verbindungen verhindern kann?

Viele Grüße,
Christian

Re: FTP, unverschlüsselte Verbindung verhindern

Posted: Mon 13. May 2019, 11:56
by Daniel
Hallo,

dies sollte mittels Änderung der Sicherheitsanforderung seitens des FTP-Servers möglich sein.

Code: Select all

/etc/proftpd/tls.conf
TLSRequired on
Hier wird von dem FTP-Server im Anschluss FTP via TLS für den control-channel (user-auth.) als auch für den data-channel verlangt.
http://www.proftpd.org/docs/howto/TLS.html

Re: FTP, unverschlüsselte Verbindung verhindern

Posted: Mon 13. May 2019, 12:03
by Jolinar
Daniel wrote: Mon 13. May 2019, 11:56 dies sollte mittels Änderung der Sicherheitsanforderung seitens des FTP-Servers möglich sein.

Code: Select all

/etc/proftpd/tls.conf
TLSRequired on
Hier wird von dem FTP-Server im Anschluss FTP via TLS für den control-channel (user-auth.) als auch für den data-channel verlangt.
http://www.proftpd.org/docs/howto/TLS.html
Ist das auch updatefest oder wäre es besser, die Änderung unter /etc/proftpd/conf.d/ einzutragen?

Re: FTP, unverschlüsselte Verbindung verhindern

Posted: Mon 13. May 2019, 20:10
by select name from me;
Daniel wrote: Mon 13. May 2019, 11:56 Hallo,

dies sollte mittels Änderung der Sicherheitsanforderung seitens des FTP-Servers möglich sein.

Code: Select all

/etc/proftpd/tls.conf
TLSRequired on
Hier wird von dem FTP-Server im Anschluss FTP via TLS für den control-channel (user-auth.) als auch für den data-channel verlangt.
http://www.proftpd.org/docs/howto/TLS.html
Super, vielen Dank!

Re: FTP, unverschlüsselte Verbindung verhindern

Posted: Mon 13. May 2019, 20:12
by select name from me;
Jolinar wrote: Mon 13. May 2019, 12:03
Daniel wrote: Mon 13. May 2019, 11:56 dies sollte mittels Änderung der Sicherheitsanforderung seitens des FTP-Servers möglich sein.

Code: Select all

/etc/proftpd/tls.conf
TLSRequired on
Hier wird von dem FTP-Server im Anschluss FTP via TLS für den control-channel (user-auth.) als auch für den data-channel verlangt.
http://www.proftpd.org/docs/howto/TLS.html
Ist das auch updatefest oder wäre es besser, die Änderung unter /etc/proftpd/conf.d/ einzutragen?
Guter Hinweis, vielen Dank.

Re: FTP, unverschlüsselte Verbindung verhindern

Posted: Mon 13. May 2019, 21:30
by Blackmoon
Guten Abend.
Daniel wrote: Mon 13. May 2019, 11:56 Hallo,

dies sollte mittels Änderung der Sicherheitsanforderung seitens des FTP-Servers möglich sein.

Code: Select all

/etc/proftpd/tls.conf
TLSRequired on
Hier wird von dem FTP-Server im Anschluss FTP via TLS für den control-channel (user-auth.) als auch für den data-channel verlangt.
http://www.proftpd.org/docs/howto/TLS.html
Wäre es denkbar, diesen Parameter zukünftig über Keyhelp zu (de)aktivieren?

/Dani

Re: FTP, unverschlüsselte Verbindung verhindern

Posted: Mon 13. May 2019, 21:35
by Jolinar
Blackmoon wrote: Mon 13. May 2019, 21:30 Wäre es denkbar, diesen Parameter zukünftig über Keyhelp zu (de)aktivieren?
Für Alex bestimmt auch machbar...Aber diese Konfigurationsoption ist auf jeden Fall auch eine gute Idee. 8-)

Re: FTP, unverschlüsselte Verbindung verhindern

Posted: Tue 14. May 2019, 10:26
by Alexander
Ich schreibs gleich auf die ToDo für das nächste Update ;).

Ihr könnt jetzt den Wert schon ändern. Während des kommenden Updates lese ich dann den Wert aus (damit ist es dann mit den Einstellungen im KeyHelp syncronisiert ist) und fortan wird sich dann unter "Konfiguration / FTP-Server" eine entsprechende Checkbox finden lassen.

EDIT: Feature ist jetzt eingebaut.

Re: FTP, unverschlüsselte Verbindung verhindern

Posted: Tue 14. May 2019, 13:05
by Jolinar
Alexander wrote: Tue 14. May 2019, 10:26 Feature ist jetzt eingebaut.
Absolute Klasse!!! :mrgreen: :mrgreen:

Re: FTP, unverschlüsselte Verbindung verhindern

Posted: Tue 14. May 2019, 22:51
by Blackmoon
Guten Abend.
Kann ich mich vollumfänglich anschließen - Danke!

/Dani

Re: FTP, unverschlüsselte Verbindung verhindern

Posted: Wed 15. May 2019, 13:51
by select name from me;
Alexander wrote: Tue 14. May 2019, 10:26 EDIT: Feature ist jetzt eingebaut.
Du bist so krass. :shock:

Vielen Dank. 👍