Faudrait quand même pas oublier que toute la communication en FTP passe en clair sur le réseau que ce soit login ou mot de passe alors virer le compte anonyme sur un serveur FTP, c'est bien mais remplacer le serveur FTP par un SFTP pour les users enregistrés, c'est mieux. Si tu veux tester un peu, installe dsniff (ou sniff mais là, faut lire dans les trames) et tu verras que tous les mots de passe en ftp, telnet, rlogin (r... en général) sont accessibles.
[^] # Re: Securite du serveur FTP.
Posté par Anonyme . En réponse à la dépêche OpenSSH 2.5.1 dispo. Évalué à 0.