Eigenen FTP- WEBSERVER hacken

Opentv · 11.03.2006

Hi!

Ich habe mir jetzt eine DS-101g+ Disk Staton gekauft, darauf läuft ein Webserver und ein FTP Server.
Das System ist Linux. Einzusehen unter http://www.synology.ch

Wie sicher ist das System, bzw. wie kann ich testen ob ich sicher bin!?

Die NAS System hängt an einem Linksys WRT54g, ich habe mir bei DYNDNS
eine Adresse geholt und ich bin jetzt Online.

Opentv

Opentv · 17.03.2006

Hi!

Noch ne Frage! Ist denn die Verbindung zwischen zwei FTP`s sicher? Oder kann da jeder nachvollziehn was übertragen wurde?
Mein nur wegen der Kinofilme un der Polizei.

Opentv

nic_power · 17.03.2006

Hallo,

ftp verschlüsselt keine Daten. Alle Kommandos, Adressen und Dateien werden so wie sind sind übertragen. D.h. Jemand mit einem Sniffer auf der Leitung zwischen Dir und dem ftp-Server kann jedes einzelne Kommando im Klartext mitlesen.

Nic

Opentv · 18.03.2006

Hi!

Die Gefahr ist aber sehr gering das die Polizei mitliest!? Oder???

Hat der Provider (Congster) ein Problem wenn ich einen FTP und Webserver betreibe?

Opentv

nic_power · 19.03.2006

Hallo,

Prinzipiell hat der Provider damit kein Problem. Wenn Du jedoch anfängst Inhalte zu verbreiten, die gegen das Urheberrecht verstossen sieht es etwas anders aus.

Nic

techno_master · 19.03.2006

Opentv schrieb:
Hi!

Noch ne Frage! Ist denn die Verbindung zwischen zwei FTP`s sicher? Oder kann da jeder nachvollziehn was übertragen wurde?
Mein nur wegen der Kinofilme un der Polizei.

Opentv

das verstoßt gegen das Urheberrechtgesetz und kann mit einer Hafstrafe enden.... :ja:

Helge · 19.03.2006

es gibt aber auch FTP Server die verschlüsselt übertragen per ftps und ssl,
das muss aber dann vom client unterstützt werden

Opentv · 22.03.2006

Hi!

Sagen wir mal, das ist das gleiche wie bei emule und azureus. Stimmts?

Opentv

Opentv · 22.03.2006

Jetzt ist mir noch was eingefallen, was ist denn wen ich die Daten z.B. mit Winrar packe und Passwort schütze, dann kommt auch keiner rann.

Opentv

Blattlaus · 22.03.2006

Opentv schrieb:
Hi!

Sagen wir mal, das ist das gleiche wie bei emule und azureus. Stimmts?

Opentv

In etwa so wie ein Opel Astra oder ein Ford Mustang das selbe sein wie eine Susuki Hayabusa -> sind alles Fahrzeuge

Opentv · 24.03.2006

Alles nicht ganz erlaubt, aber machen tuts ein jeder :res:

Opentv

muZZel · 26.03.2006

etzt ist mir noch was eingefallen, was ist denn wen ich die Daten z.B. mit Winrar packe und Passwort schütze, dann kommt auch keiner rann.

vergisses... So ein passwort kriegste mit jedem HexEditor raus.

nic_power · 27.03.2006

Hallo,

könntest Du das mal etwas näher erklären? Wo wird denn in winrar das passwort gespeichert? Winrar verwendet AES und speicher das Passwort nicht in der Datei. Was willst Du denn dann mit einem Hex-Editor?

Nic

Nic

muZZel · 27.03.2006

oh ... ich wusste net das winrar aes verwendet, dann muss ich mich entschuldigen nic_power, aber mit brute-force kriegstes auf jeden fall auf. Da du hier ja die datei ohne passwort runterladen kannst und sie dann local entcrypten musst, gehts mit brute-force auch gar net mal soo langsam. Aber ganz sicher krigste eine datei nie hin wenn man sie sich aufn rechner laden kann und erst dort die sicherheitsvorkehrung überwinden muss ... die frage ist dann ob es die dateien wert sind sich 2 tage hinzusetzen und zu bruten - das kommt halt drauf an was das für dateien sind. Wenn du nur nicht willst dass deine freunde deine husaufgaben die du mit word getippt hasst saugen, dann würde ich eine winrar verschlüsselung völlig akzeptieren...

Opentv · 31.03.2006

Hi!

Danke für eure Infos! Wegen den Hausaufgaben ist es nicht, der FTP ist ja Benutzer und Passwort geschützt. Und der jenige welche darf auch alles runterladen.
Aber, mir ist es ja nur um den Provider bzw. um unsere Polizzzzei gegangen, so das die meine Dateien nicht öffnen können.

Auch wenn der Dateiname im klartext da steht, wird wohl keiner was dagegen haben, bzw. kann keiner was nachweisen wenn man die verschlüsselte Datei nicht einsehen kann.

Wie lange soll denn das Passwort sein? Wie lange braucht man den zum knacken des vorgeschlagenem Passwortes?

Danke!

Opentv

**Achilles** · 04.04.2006

wie das geht, wird dir hier keiner sagen.

wenn mann windows laufende tools benutzt , dauert es lang oder alles wahr umsonst. zB: bei ein Schlüssel mit 16 Buchstaben/Zahlen mit Sonderzeichen, dauert es Stunden oder sogar Tage je nach PW-Länge.
Aber bei manche :fre: dauert das nur knapp 10 secunden.

oiermann · 04.04.2006

wie das geht, wird dir hier keiner sagen.

wenn du die zeit meinst die jemand bräuchte, dann ist das schwachsinn.

natürlich kann ich ihm das sagen, hier wurden auch schon tabellen veröffentlicht (des öfteren)
@opentv: wenn du ein 9-10 stelliges pw hast aus gross/kleinbuchstaben und noch ne zahl drin, dann bist du auf der sehr sicheren seite. (zeiten weiss ich grad net.. ich such gleich mal so ne tabelle)

//edit: da ---> http://www.metaner.de/1pw/brute-force.html

muahaahahaha tage....

guck dir mal die liste an

Opentv · 04.04.2006

Hi!

Besten dank für euere Hilfe !

Übrigens, mein Passwort besteht aus 29 Zeichen, mit Zahlen und Buchstaben klein und größ geschrieben.

Ich gehe davon aus, das hier wohl keiner (auch nicht der "Freund und Helfer") sich die Arbeit macht meine Daten zu entschlüsseln.

Opentv

oiermann · 04.04.2006

Freund und Helfer

naja ich glaube selbst wenn du da warez oder so drauf hast werden die den aufwand nicht betreiben. aber wenn du gegen die demokratische grundordnung....

naja kommt immer darauf an was du ausgefressen hast, versuchen werden sies auf jeden fall

Opentv · 05.04.2006

Hi!

Es sind halt ein paar Filme, ein paar mp3`s und ein paar Programme drauf, die unter Freunden getauscht werden. Aber sonst ist da nix!

Opentv

Eigenen FTP- WEBSERVER hacken

Opentv

Opentv

nic_power

Opentv

nic_power

techno_master

Helge

Opentv

Opentv

Blattlaus

Opentv

muZZel

nic_power

muZZel

Opentv

Achilles

oiermann

Opentv

oiermann

Opentv