SG
ФТП уже много лет как депрекейтнут и все нормальные компании его выпилили давнл
Size: a a a
2020 November 06
S
Если я вас на собеседовании спрошу как работает протокол ftp, я думаю вы мне не ответите) А если попрошу в качестве тестовой задачки реализовать масскан фтп на предмет заливки какого-нибудь эксплоита, хотя бы в 500 потоков, сколько это займет времени? Если даже не вдаваться в подробности, как этот эксплоит работает) И сможете ли вы отличить нормально настроенный фтп от не очень по трафику, ответам сервера и другим артефактам.
а, ок, про детальки и скан на CVE уже ничего не скажу
nuclei какой нибудь можно попробовать
nuclei какой нибудь можно попробовать
SG
Дыру такую держать у себя в инфре - это надо суметь
EF
Дыру такую держать у себя в инфре - это надо суметь
вы в какой-то параллельной вселенной, похоже)
SG
Возможно. Ноя в реальных проектах его не видел уже много лет
SG
SFTP - да
SG
Но это совсем другое
АВ
Возможно. Ноя в реальных проектах его не видел уже много лет
я вижу, не вымерло еще (
SG
Жаль
i
SFTP - да
Да я и его уже не вижу особо
i
вы в какой-то параллельной вселенной, похоже)
Или наоборот. В рельной жизни FTP уже давно встречается почти нигде
AU
Или наоборот. В рельной жизни FTP уже давно встречается почти нигде
куча легаси еще есть в мире. из серии "работает - не трогай". чем беднее страна-компания - тем гуще лес и толще партизаны в нём.
АВ
Или наоборот. В рельной жизни FTP уже давно встречается почти нигде
каждая 5-тая интеграция с транспортом через FTP/SFTP/FTPs
i
Ну тут от руководства зависит
i
Легаси содержать наоборот не всякий сможет себе позволить
S
куча легаси еще есть в мире. из серии "работает - не трогай". чем беднее страна-компания - тем гуще лес и толще партизаны в нём.
слово беднее выкиньте =)
ОЧЕНЬ БОГАТЫЕ и ОЧЕНЬ ПРАВИЛЬНЫЕ тоже плачут =) и колются и жрут кактус
ОЧЕНЬ БОГАТЫЕ и ОЧЕНЬ ПРАВИЛЬНЫЕ тоже плачут =) и колются и жрут кактус
i
Легаси это дорого
S
дада =) кубернетес это легасевое легаси =)
АВ
Новые сервисы создаются на этой технологии, не только легаси
i
каждая 5-тая интеграция с транспортом через FTP/SFTP/FTPs
То есть каждые 4/5 не с FTP. Это еще и с учетом того, что транспорт у нас далеко не самая it сфера и там все делают по остаточному принципу