URL: https://linuxfr.org/users/ploum/journaux/ssh-sftp-et-s%C3%A9curit%C3%A9-php
Title: Ssh, sftp et sécurité php.
Authors: ploum
Date: 2003年06月09日T19:56:04+02:00
Tags: 
Score: 0
Bonjour journal,
J'aimerais te soumettre quelques menus tracas quotidiens :
1) Quand je me connecte à n'importe quel serveur ssh ou sftp depuis la console, je dois attendre +/- 20 secondes qu'il me demande mon mot de passe. Or, depuis un client graphique (comme gftp) c'est instantané ! Aurais-tu une explication ?
2) A propos, connais-tu un client sftp graphique performants ? Les windowsiens ont le superbe FileZilla, et gftp est un peu faible à coté... (Heureusement nous on a scp :) )
3) Pour mes sites webs et pour mon wikki, le mot de passe de ma base de donnée est stocké en clair dans un fichier 644. On y a normalement pas accès mais des exploits permettent cet accès(j'en ai eu l'expérience). Quelles sont les solutions ? Et éventuellement quel est cet exploit ?
Tant qu'on y est..
4) J'ai essayé la méthode d'Alexis pour ne pas taper son mot de passe ( http://via.ecp.fr/~alexis/formation-linux/ssh-agent.html ) mais ça n'a jamais marché chez moi. Y'a t'il des prérequis quelconques ? 
Merci journal ... :)
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/ploum/journaux/ssh-sftp-et-s%C3%A9curit%C3%A9-php.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/ploum/journaux/ssh-sftp-et-s%C3%A9curit%C3%A9-php.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>