Réponse acceptée !
salut,

j'ai pas de réponse à ton problème, mais je peux te dire que ftp (seul) est tout sauf sécurisé. avec n'import quel sniffer tu récupère les login/pass, nom de fichier, donnée,...

il te faudrait plustot utiliser une version securisée de ftp genre ftp over ssl.

bonne chance,

Loda

---

Se poser les bonnes questions est le premier pas pour trouver les bonnes réponses.

Réponse acceptée !
Salut,

Bon on commence par le début :

1)Un logiciel est reconnu comme un virus . C'est un point fondamental. Autrement dit  pour qu'un soft est le qualificatif de virus il doit être considéré comme tel.

2)Ensuite pour le protocole FTP : il fonctionne en mode de commande donc il n'est pas sécurisé. Cependant il est extremement facile de faire un couple serveur/Client totalement sécurisé (Vive le MD5).

3)Le mode passif/actif : le protocole FTP utilise deux ports : un pour les requetes et un autre pour les données. Le mode actif/passif distingue deux facons de créer le second port (Le port passif c'est le serveur. Mode actif c'est le client). En général on utilise le mode passif.

Quelque soit le protocole utilisé tu seras toujours confronté à une mauvaise configuration de PareFeu

@+

Réponse acceptée !
Tu pourra jamais résoudre complétement le problème, chaque personne/société à sa config. Et meme si tu fais un truc qui dynamiquement cherchera un port ouvert, coté serveur il faudrait pouvoir ecouter sur tout les ports en meme temps.

J'ai déja utiliser des trucs genre socket qui envoi une structure ( que tu peux crypter ), que tu fais pointer sur le port 80 ; çà marche plutôt bien.

Réponse acceptée !
FTPS ou HTTPS ;)

Mais ca te sera plus compliqué à mettre en place.

++

Filipe




__________________________________________________
[ Lien ] - Le site sur ogame de référence !
[ Lien ] - Le gén&#

Réponse acceptée !
re,

la seul solution que je connaise pour un "auto-config" de routeur, c'est le UPnP. Comme l'utilise azureus par exemple. Mais j'y connait rien du tout (alors me demande pas comment l'utiliser  )

http://www.azureuswiki.com/index.php/UPnP

bonne chance,

Loda

---

Se poser les bonnes questions est le premier pas pour trouver les bonnes réponses.

Réponse acceptée !
Je reviens sur le sujet :

Rien ne t'empeche de créer ton propre couple client/serveur voir de faire une simple unité. Avantage tu pourrais faire coté serveur (a fournir au client):

1)Envois du couple User/password apres un hachage type MD5.
2)Non implantation de la partie d'envois.
3)Imposer la possibilité de télécharger que des fichiers ayant un format tres précis.
Par exemple : refuser tout fichier dont le nom ne contient pas une suite de caractere donnée.
4)Vérification de l'adresse IP : si l'adresse IP ne correspond pas  à la tienne et bien fermer la connection.
5)En cas de tentative de hack, prévenir le client par une alerte.

Le protocole FTP n'est pas limité : dans la mesure ou il s'agit d'un simple envois de commande tu peux rajouter toutes les commandes que tu souhaites.


Maintenant comme cela t'a deja été dit pour le probleme

1)Des antivirus : ils détectent la présence d'un virus par sa signature. Si le fichier que tu envois est inconnu au bataillon, il passera comme une lettre à la poste (Voir la modification de la signature des virus pour les rendre indétectable, si je me trompe). Du reste quand tu réalise une application client/serveur via Indy ton antivirus se précipite pas pour bouffer ton exe sinon bonjour l'angoisse. Donc de ce point de vue la pas de probleme sauf si effectivement tes clients ont réglés leur antivirus comme des sauvages et que ces derniers neutralisent tout.

2)FireWall : tu n'est pas obligé d'utiliser le port 21 (la plupart des softs permettent d'en utiliser un autre).