Mot de pass ftp - Sécurité - Windows & Software
Marsh Posté le 03-03-2005 à 07:44:32
Qu'il y a mieux comme hébergeur
Tu cherches un hébergeur gratuit ou payant ?
Marsh Posté le 03-03-2005 à 07:57:02
parler de securité d un FTP a partir de son mot de passe est deja pas terrible, il me semble qu il est envoyé en clair sur le NET alors ....
Marsh Posté le 03-03-2005 à 09:06:52
Ca n'empeche rien, il faut que le serveur FTP soit en SSL/TLS (et que le client le supporte)
Marsh Posté le 03-03-2005 à 22:40:41
Ok mais au niveau sécurité un pass du type
azerty
c'est qd même moins bon que
a%T#g6.?
Pensez vous que c'est grave ou que c'est du pipeau...
Marsh Posté le 03-03-2005 à 22:52:54
Ah oui encore un truc : ce niveau de "sécurité" s'applique t-il aussi pour un mot de passe de base de donnée ?
Marsh Posté le 04-03-2005 à 00:28:18
Bien sur que c'est réel, ca fait beaucoup moins de combinaisons possibles si tu utilises que des lettres minuscules, tu es donc facilement attaquable par bruteforce de mot de passe.
Et c'est appliquable a tout
Marsh Posté le 04-03-2005 à 01:12:49
bah ? tu ne peux pas changer tes pass ?
honnetement, les hebergeurs (ou meme tous les services) qui ne proposent pas de changer ses mots de passe, je les fuis !
remarquez, je suis parano, et je change mes pass regulierement, et j'en utilise un par site ...
on sait jamais ;p
Marsh Posté le 04-03-2005 à 01:32:19
ouais enfin bref, qui viendrait pirater le site de monsieur duchnok aussi:P
faut arrêter la parano c'est bien ce qu'on dit, si t'es pas tranquille avec un mot de passe composé de lettre et bien tu changes d'hebergeur que peut-on te dire d'autres?
Marsh Posté le 04-03-2005 à 01:40:02
zupstyle a écrit : ouais enfin bref, qui viendrait pirater le site de monsieur duchnok aussi:P |
qui ? un trou du cul de 12 ans qui a recupere des über softs de hack sur le leet chan hacking sur caramail
certes, le risque est minime sur les sites perso, mais dans le cas d'un site a vocation pro ou pouvant contenir des donnees privees, c'est a prendre en compte.
le vol de donnees sur ce genre de site est quand meme rare, par contre les modifs de pages pour ajouter a son tableau de chasse des sites hackes, ca existe...
Marsh Posté le 04-03-2005 à 01:42:35
pfff suffit de choper son adresse IP au ptit trou d'uc de 12 piges et tu lui en mets 12 de clac
lol
nan mais bon faut pas sombrer dans la parano non plus c'est ce que je dis simplement
Marsh Posté le 04-03-2005 à 01:46:58
vivi effectivement
en fait, tout depend de l'environnement dans lequel on est, et de nos "frequentations" ^^
Marsh Posté le 04-03-2005 à 06:51:32
gorn nova a écrit : bah ? tu ne peux pas changer tes pass ? |
j espere que tu n est pas chez Wanadoo, n importe quel employé de FT a acces en clair au mor de passe de la messagerie.
Marsh Posté le 04-03-2005 à 08:29:22
Ok !
Les pass il sont crées comment ?
Je sonnais le système avec un ht acces par exemple mais pour un ftp ? Est-ce que c'est l'administrateur qui le choisi ou il a un petit logiciel qui fait ça ?
Dernière question si le mot de pass qu'il me fournit n'est composé que de lettres cela veut-il dire qu'il a un système dépassé ou pas fiable...
Marsh Posté le 04-03-2005 à 08:47:11
zupstyle a écrit : oui et il va aller lire tes messages lol... |
ba je trouve que c est une atteinte a la vie privé (meme s il n y a rien de privé dans la boite au lettre ) que de donner acces a n importe quel stagiaire de passage.
Marsh Posté le 04-03-2005 à 08:58:13
Z_cool a écrit : j espere que tu n est pas chez Wanadoo, n importe quel employé de FT a acces en clair au mor de passe de la messagerie. |
Free c'est pareil !
Marsh Posté le 04-03-2005 à 09:01:44
dexenium a écrit : Ok ! |
A mon avis c'est une application qui génére les mots de passe comme sous HFR ! Avant de trouver le pass de chaque personne sur HFR de l'eau aura coulé sous les ponds ! Mots de passe à 13 lettres ! imagine les possibilités qu'il y a surtout que la casse doit être respecté !
Bref, tous ca pour dire que ça dépend de la stratégie de sécurité mise en place par les boîtes...c'est une question de volonté avant tout !
Marsh Posté le 04-03-2005 à 12:14:36
Z_cool a écrit : j espere que tu n est pas chez Wanadoo, n importe quel employé de FT a acces en clair au mor de passe de la messagerie. |
non, pas chez wanadoo (mais c'est pareil chez quasiment tous les fai d'ailleurs pour les pass en clair...)
Marsh Posté le 06-03-2005 à 18:40:25
Est-il possible que, techniquement mon hébergeur ne puisse pas mettre un mot de passe du type a%T#g6.% ?
Marsh Posté le 07-03-2005 à 09:51:59
gorn nova a écrit : non, pas chez wanadoo (mais c'est pareil chez quasiment tous les fai d'ailleurs pour les pass en clair...) |
euhhh je l ai vu de mes yeux vu :
- Bonjour, On est actuelement chez Wanadoo RTC, on voudrais passer en ADSL.
- Pas de probleme, votre nom ?
- blablabla
- ok, voici un recapitulatif de ce que vous avez en ce moment.
- euhhhh c est normal que le mot de passe de la messagerie apparait en clair sur la page HTML ?????
- Euhhhh bahhhh .....
Marsh Posté le 03-03-2005 à 07:40:14
Bonjour,
Que pensez vous de la securité d'un mot de pass ftp qui ne serait composé que de lettres ?
J'ai toujours pensé qu'un mot de passe omposé de lettres, de chiffres et de caractères était plus difficile à pirater. Que penser d'un hebergeur qui me propose cette solution ?