🚀 go-pugleaf

Stefaan wrote:
> "Jan Reilink" <janreilink@vevida.nl> schreef in bericht
> news:vpcpatnpuksoe2@corp.supernews.com...
> 
>>Stefaan wrote in <mid:2Jrlb.97377$tT6.4569203@phobos.telenet-ops.be>:
>>
>>[.htaccess niet zichtbaar in een FTP client]
>>>Ze adviseerden (als enige oplossing) een hosting upgrade (...)
>>>omdat onze oude account geen Telnet access had.
>>>Nu is telnet access imho een security risc,
>>>wij wilden gewoon de .htaccess file uploaden via ftp,
>>>waarna die helaas onzichtbaar bleef via onze FTP client.
>>>
>>
>>Waarom is, in dit geval, het gebruik van telnet een security risc?
 >>Over het in plain tekst over de lijn gaan van je (inlog-)
 >>gegevens hoef je je geen zorgen te maken, dit gebeurt met FTP ook.
>>Daarnaast heeft telnet(d) heel wat minder remote root compromise
>>vulnerabilities dan, bijvoorbeeld, OpenSSH.
>>
>>*ducks and hides*
> 
> U hebt natuurlijk een punt, maar mij hebben ze altijd geleerd
> overbodige services (en zeker telnet) uit te schakelen
> om de kans op een system compromise te verkeinen.
> 
> Maar ik ben geen echte technicus ;-)
> 

Gezien de (recente) OpenSSH history en de huidige situatie (login gaat al in 
plain/text over een FTP verbinding) is telnet een veiligere methode dan ssh.
Let wel, ik wil absoluut het gebruik van telnet niet goed praten hoor, het 
gaat mij alleen om *deze* situatie ;-)

Groeten, Jan

-- 
/"\  ASCII Ribbon Campaign
\ /  No HTML in mail or news!
  X
/ \ 	Dutch Security Information Network: http://www.dsinet.org