Na FTP se me nahraje javacript a IFRAME, asi virus?

20. 4. 2009 21:37:15

Také se to stalo u 2 kolegů a oba měli Totala :) takže bych to asi připisoval na triko jemu.

Mě se to zatím vyhnulo, ale taky musím hesla z Totalu vytáhnout, ale psát si přístupy k 50 FTP se mi do sešítku moc nechce :(

Jen menší postřeh .. vždy to infikovalo soubory home.* index.* a login.* :))

20. 4. 2009 21:37:15

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257038

Petr Soukup

(5 hodnocení)

20. 4. 2009 21:40:01

Napadlo vás místo řešení pamatování hesel si pořídít nějakého pořádného ftp klienta?

20. 4. 2009 21:40:01

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257037

Martin Klíma

(13 hodnocení)

20. 4. 2009 21:52:59

Od gigaserveru mi nyní došel e-mail kde přímo upozorňují na nebezpečí s Total Comanderem. Musím tedy uznat že výrobce z toho asi mít radost nebude, dosti to odrazuje uživatele...

20. 4. 2009 21:52:59

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257036

Petr Soukup

(5 hodnocení)

20. 4. 2009 21:58:20

Napsal Pooky;270171
Od gigaserveru mi nyní došel e-mail kde přímo upozorňují na nebezpečí s Total Comanderem. Musím tedy uznat že výrobce z toho asi mít radost nebude, dosti to odrazuje uživatele...

Tak když to má špatně udělaný tak se nemůže divit :D

20. 4. 2009 21:58:20

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257035

toshi

(4 hodnocení)

20. 4. 2009 23:38:15

Napsal Souki;270175
Tak když to má špatně udělaný tak se nemůže divit :D

A co říkáš na hesla v ie, ff, opeře, outlooku, thunderbirdu...?

20. 4. 2009 23:38:15

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257034

Petr Soukup

(5 hodnocení)

20. 4. 2009 23:45:16

Napsal toshi;270243
A co říkáš na hesla v ie, ff, opeře, outlooku, thunderbirdu...?

A z IE je někdo vytahuje a zneužívá? Mě se to teda ještě nestalo.

Ikdyž je fakt, že mě se ukládají v nějakém HP udělátku

20. 4. 2009 23:45:16

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257033

toshi

(4 hodnocení)

21. 4. 2009 00:19:05

Upřímně obviňovaňování Ghislera spíš značí fatální neznalost než jejich chybu. Ostatně, nikdo pořádně neví co se z těch počítačů všechno vybralo...

21. 4. 2009 00:19:05

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257032

Petr Soukup

(5 hodnocení)

21. 4. 2009 00:34:37

Napsal toshi;270273
Upřímně obviňovaňování Ghislera spíš značí fatální neznalost než jejich chybu. Ostatně, nikdo pořádně neví co se z těch počítačů všechno vybralo...

Ten článek docela míchá dvě dost nesouvisející věci dohromady

21. 4. 2009 00:34:37

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257031

toshi

(4 hodnocení)

21. 4. 2009 00:45:42

Hmhm, jaké? Mně to přijde docela pochopitelné.

21. 4. 2009 00:45:42

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257030

Petr Soukup

(5 hodnocení)

21. 4. 2009 01:01:00

FTP nepoužívá šifrování. Je tedy možné odposlechnout si ho po cestě. Nicméně ikdyby ho používalo, nebo bych se přes TTCMD připojoval třeba na SFTP, tak se nic nemění, protože není žádný problém si vzít heslo přímo z TTCMD jelikož ho neukládá zrovna moc šifrovaně

21. 4. 2009 01:01:00

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257029

toshi

(4 hodnocení)

21. 4. 2009 01:10:08

Ale tohle se zrovna v tom článku píše, ni? Pokud nechceš zadávat heslo tak ti nepomůže žádný soft - to není chyba TC.

21. 4. 2009 01:10:08

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257028

Petr Soukup

(5 hodnocení)

21. 4. 2009 01:11:57

Ale ono se to krade s ini souboru TTCMD. A to je rozdhodně jeho chyba, že to má uložené tak hloupě. Podobný problém má třeba i VNC, které sice šifruje heslo přes složitý klíč, jenže vždycky přes stejný

21. 4. 2009 01:11:57

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257027

toshi

(4 hodnocení)

21. 4. 2009 01:36:02

Kdyby sis přečetl ten článek pořádně tak by ti došlo, že to jinak udělat nejde aneb _vždy_ budou uložena v dekódovatelném formátu. To vyřešit jinak nelze...i ssh je v tomhle smyslu "děravé". Jasně můžes si symetricky ještě zakódovat klíče, ale to jsme obloukem zase u zadávání hesla...

21. 4. 2009 01:36:02

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257026

Smazaný účet khOAIphBJC

21. 4. 2009 05:05:27

Beta verze Total Commanderu 7.5 s možností šifrování FTP hesel jde již nějakou dobu stáhnout. Vypadá stabilně.

Pokud by to někoho zajímalo, tak zašifrování FTP hesel vypadá takto:

http://ebola.cz/podpora/article.php?id=119

Zvolíte si tedy vlastní šifrovací slovo pro FTP hesla a navíc lze šifrovací slovo zvolit pro každý FTP účet či skupinu FTP účtů jiné atd.

21. 4. 2009 05:05:27

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257025

Michal Šatal

(12 hodnocení)

21. 4. 2009 09:09:50

podle meho pouzivat total comannder je zbytecne riziko, samozrejme je oblibeny, dobre se s nim pracuje atd, coz je ale jeho nejvetsi nevyhoda. Potencionalni utoky se vzdy budou soudtredit na co nejpouzivanejsi software, viz napr. IE vs. FF atd. at uz jen proto, ze temto utokum jde o dosazeni co nejvetsiho poctu obeti, takze 5% uzivatelu z total commanderu je urcite vice, nez 5% uzivatelu jineho ftp klienta.

21. 4. 2009 09:09:50

https://webtrh.cz/diskuse/na-ftp-se-me-nahraje-javacript-a-iframe-asi-virus/strana/4#reply257024