[R] Envoyer fichier sur ftp de maniere sécurisé !

[yagonfstm91]

Bonjour,

J'ai créer il n'y a pas longtemps un programme qui envoyer des fichier sur mon serveur ftp.

j'utilisai ce script :

► Afficher le texte

Code : Tout sélectionner

$server = 'ftp.site.fr'
$username = 'utilisateur'
$pass = '*********'

GuiCtrlSetData($InfoLabbel, "Connexion a YagoUpload...")

$Open = _FTP_Open('MyFTP Control')
$Conn = _FTP_Connect($Open, $server, $username, $pass)
GUICtrlSetData($progressbar, 50)

GuiCtrlSetData($InfoLabbel, "Envois du fichier...")

_FTP_ProgressUpload($Conn, $s_LocalFile, $s_RemoteFile, "_Update_Progress") ; s_LocalFile : Fichier local et s_RemoteFile : nom du fichier une fois envoyer.
$Ftpc = _FTP_Close($Open)

Func _Update_Progress($Percentage) ; Permet d'avoir la progression de l'upload !
   GuiCtrlSetData($InfoLabbel, "Envois du fichier..."&@CRLF&""&$Percentage&"%")
   $pourcentupload = 50 + ($Percentage / 2)
   GUICtrlSetData($progressbar, $pourcentupload)
    Return 1 ; ###
EndFunc

J'ai compiler mon programme en exe et l'ai partager sur internet.

Et il n'a pas fallu attendre longtemps pour que quelqu'un trouve les identifiants ftp pour ce connecter...

Comment a t'il fait ? Il a décompiler le programme ? regarder les connexion via son antivirus ?

Donc voila je chercher un moyen sécurisé pour envoyer des fichiers sur mon serveur.

Merci

[TT22]

Tu as lu ça ? ==> http://www.autoitscript.fr/forum/viewto ... =35&t=1192

[sablier94]

salut,

Il existe une alternative qui consiste à passer par des requêtes POST mais il n'y a pas de solutions sécurisées à 100% car là l'utilisateur pourrait par exemple uploader des centaines d'images sur ton serveur sans limite.

Va voir de ce côté il y a plusieurs exemple avec l'envoi de fichier par HTTP : http://www.autoitscript.fr/forum/viewto ... f=6&t=8087

@+

[yagonfstm91]

Merci mais meme via méthode POST, si on arrive a décompiler on vois quand meme le mot de passe non ?

Sinon je pensais faire, un acces ftp qui acede uniquement au dossier des images (ce que je voulais faire a l'origine).

Puis ensuite un script (php par exemple) qui supprime automatiquement tout les format de fichier non autorisé (et les dossiers).

Enfin le probleme est que ca n'empêche pas de supprimer les fichier existant
Ce qui serait bien c'est que, une fois un fichier envoyer, on ne puisse pas le supprimer, sauf a partir d'un autre compte ftp !

[matwachich]

Il a soit:
- décompiler
- utilisé un sniffer (type Wireshark) pour voir les communications entre le client et le serveur FTP

Il faudrait passer par du sFTP ou du FTPs, malheureusement, AutoIt (ni windows) ne possède pas de fonctions toutes prêtes pour ça!

[yagonfstm91]

Hum d'accord mais pourtant pleins de logiciel envois des fichiers a leurs serveur comment font t'ils ?

edit : je vais essayer ca : http://www.autoitscript.fr/forum/viewto ... f=6&t=2747

[TT22]

Et en envoyant une requète à un script PHP qui Upload le fichier sur le FTP.
Comme ça, pas de mot de passe.

Le seul problème, c'est que n'importe qui peut envoyer un fichier.

[adam0718]

Auto FTP Manager can do this for you. It has command line mode you can call from your batch script, secure FTPS is supported. The automation features are very useful - http://www.deskshare.com/ftp-client.aspx

[matwachich]

No ads please, and only french please.
Si un modo passe par là, ça va chauffer pour ses fesses!

[Tlem]

@matwachich
Je ne pense pas que adam0718 ait cherché à faire la promotion d'un logiciel payant. Il parle simplement d'une automatisation simplifiée en ligne de commande.
Ceci dit, nous verrons cela par rapport aux nouveaux messages qu'il écrira.

Quand à la langue, comme je l'ai déjà dit, vu que AutoIt est un produit Anglais et que cette langue fait partie d'un grand nombre de langage informatique, on ne peut décemment pas faire abstraction de celle-ci.
D'autant plus que certains membres étranger peuvent avoir des difficultés à s'exprimer correctement en Français (c'est déjà pas simple pour des Français, alors imaginez pour les autres.

[sksbir]

Pourrais tu nous expliquer quel est ton besoin en termes purement fonctionnels et nous dire pourquoi tu as retenu ftp ?
Il existe d'autres solutions pour envoyer un fichier que le protocole ftp...

Mais sinon, il existe des solution plus sécurisées à base de firewall.. Par exemple le port knocking : ça consiste à "frapper" à la porte du firewall pour se faire ouvrir les ports 21/22 pendant quelques minutes.

[yagonfstm91]

J'ai trouver la solution de mon probleme est passant par la méthode post !