3minuti - 12/10 (beta)

Re: A quando connessioni SFTP o FTP+SSL ?
"...Peccato che nessun provider (che io conosca) abbia mai pensato di supportare suddetti protocolli..."Mi permetto solo di precisare che nel panorama dei servizi di hosting (entry e avanzato) è possibile utilizzare Secure FTP senza problemi ad esempio, ne cito giusto uno piccolo piccolo, con Aruba.Non so se è possibile con il servizio di hosting base, ma attivando un virtual server è possibile utilizzare il protoccolo FTP Sicuro senza problemi.Nella nostra azienda utilizziamo (non solo!) come client FTP il buon prodotto della GlobalScape (Cute FTP 8 Professional) e possiamo garantire che oltre ad aumentare lo standard di sicurezza, non abbiamo avuto intoppi di nessun genere.Questo post potrebbe allarmare su un facile tentativo di promozionare Provider e Prodotti software, ma non è così, ci piace contribuire alla discussione con informazioni complete; non avrebbe senso dire solo che è possibile utilizzzare SFTP nel panorama italiano e che ci sono dei programmi che lo gestiscono ottimamente.Chi (come me) legge post e forum ha necessità di maggiori dettagli per testare personalmente quanto riportato e farsi solo dopo una chiara idea delle opzioni possibili, della veridicità delle informazioni.In conclusione, lo stesso problema di "sniffamento" di password con successivo accesso allo spazio FTP, è un rischio trasversale a molti provider, è capitato anche a noi su un server Aruba, ci siamo ritrovati in uno dei sito gestiti, un iframe che puntava a contenuti ostili, c'è da dire che verso quel server le connessioni non erano SFTP (dominio su servizio hosting windows base Aruba).La rogna peggiore è "convincere" Google, in tempi ragionevoli, che il sito non era dannoso e che oltre al danno la beffa è in agguato e fastidiosa!Buone connessioni (sicure) a tutti!-----------------------------------------------------------Modificato dall' autore il 13 ottobre 2007 23.28----------------------------------------------------------------------------------------------------------------------Modificato dall' autore il 13 ottobre 2007 23.30----------------------------------------------------------------------------------------------------------------------Modificato dall' autore il 13 ottobre 2007 23.32-----------------------------------------------------------

Il problema di fondo
Quello che e' successo e' evidente e molto piu' semplice di quanto descritto nell'articolo. Un dipendente scontento, o semplicemente un keylogger sul pc di un addetto come segnalato in un altra discussione. Fatto sta che e' alquanto probabile che le password siano uscite dall'azienda stessa. Dovrebbero fare una attenta analisi interna invece di cercare capri espiatori esterni.

Seeweb apprezzato? Ma dove
E cosa vi aspettate da seeweb?!?Ero cliente seeweb e quanto decisi di disdire (servizio non proprio esaltante) mandai la mia bella lettera di disdetta oltre due mesi prima della scadenza.Non so se si persero la raccomandata o se lo fecero apposta, sta di fatto che dopo oltre un anno e mezzo mi arrivò una raccomandata di un avvocato che mi chiedeva i soldi per non aver pagato il rinnovo.Fortuna che avevo le ricevute della raccomandata...Ad ogni modo, da allora sono passato a hostingplan e mi trovo davvero molto bene. Li non c'è neanche l'obbligo di disdetta. E danno un servizio davvero professionale.

FTP O
moltissimi sono gli utenti che su richiesta di Seeweb avevano già provveduto a modificare le password, che non vengono peraltro archiviate in chiaro sui server accessibili dall'esterno