A : Ten eerste
moet je ten minste RaidenFTPD v2.2 build61+ hebben, omdat vanaf die versie S/KEY eenmalige password protection eindelijk wordt
ondersteund . Tevens heb je een S/Key ondersteunende
FTP Client zoals CuteFTP pro of FFTP nodig
De S/Key
MD4/MD5 password protection word gebruikt om het gebruikers wachtwoord veilig
over het internet te versturen , door willekeurige sequence/seed nummers , de client's antwoord
op de challenge string zal elke keer anders zijn , dus al zou het wachtwoord
worden gesniffed , is dit nutteloos , het gesniffte password kan niet worden gebruikt om in
het RaidenFTPD systeem te komen.
Een
oude user account aanpassenom het S/KEY otp te gebruiken
ga naar de user/group
editor , kies de gebruiker , en VOER ZIJN WACHTWOORD opnieuw in in de password
editbox , en verander de instelling password protection van Blanco Text naar S/KEY MD5 , en dat is alles , druk op de update user knop
en verlaat deze editor
je moet nu ook nog
de FTP client instellen , we gebruiken CuteFTP pro als voorbeeld
, start het programma , klik op een site entry en open de site properties , klik op het Type tabblad , en in de password protection groupbox ,
klik op MD5 (S/Key) , en klik dan op ok .
probeer nu
te verbinden met RaidenFTPD mbv CuteFTP pro , en je zult iets als het volgende
zien
220
Please enter your login name now (celeron-800).
COMMAND:> USER peter
331 Response to otp-md5 192 mule611 required for
skey.
COMMAND:> PASS CARE TEE WALL CLOG BURL DESK
230-Welcome to the XXXX FTP-SERVER
Nu is de
S/Key password protection actief en kan niemand je password sniffen
.
Opgelet
: De S/Key OTP moet aan BEIDE ZIJDEN aan staan (User's account op de server
,en in de FTP client's instellingen) om het te laten werken , het werkt dus niet als je het alleen aanpast aan de kant van de server,maar niet bij de client
, sommige ftp clients zouden het automatisch kunnen inschakelen
Opgelet
: RaidenFTPD ondersteund S/Key MD4 / MD5 / SHA-1
Opgelet
: Het werkt niet als je FTP client S/KEY otp niet ondersteund, wij adviseren het gebruik
van CuteFTP Pro v1.0 , FlashFXP , Ftp Voyager
Opgelet
: Als je een user toevoegd met het site commando , zal deze ingesteld zijn op de normale password
authentication methode (NO S/KEY)
Dat is
ALLES
|