くだらない質問はここに書き込め!Part 59

くだらない質問はここに書き込め!Part 59 (428ﾚｽ)
上下前次1-新
抽出解除ﾚｽ栞

233(2): 2017/11/07(火)18:54 AAS
ftpサーバとPASVでない接続したとき、ftpクライアントの20番ポートに対する接続の認証って、どうなってるの？

ぶっちゃけ、ポート番号合わせて繋いだら繋がっちゃって、別のデータ送り込めちゃったんだけど

234(1): 2017/11/07(火)23:04 AAS
>>233
ただのFTPだと、PASVでもPORTでも特に認証はない。
PASVの場合のサーバやPORTの場合のクライアントは、接続元のIPアドレスをチェックするくらいはするかもしれないがそれだけ。

237: 2017/11/08(水)18:19 AAS
>>233
まさにそれがftpのproxy動作そのもので、第三者がファイルを送れるようになってる。
外部ﾘﾝｸ[html]:katsu.watanabe.name

当時の牧歌的な設計思想が今の時代とは合わなくなるのはしょうがないな。