Des tuto des infos news en infos geek/
filezilla faille de sécurité
Je viens de découvrir une faille importante dans le logiciel que nombreux webmaster utilise le logiciel filezilla car d’un simple export il génère un fichier xml que l’on ouvre avec un logiciel genre bloc-notes et op on obtient un jolie texte de quelque ligne qui nous donnes le mot de passe une petit idée pour les créateur du soft un mot de passe a l’ouverture du logiciel sa serait pas mal car la c’est pas très sécurisée attentions a votre poste de travaille bien entendu sa donne le mots de passe que si vous le mémoriser donc attention!!!
photo credit: Eric Kilby
| Imprimer l'article | Cette entrée a été posté par Niko le 24 juin 2009 à 18 h 23 min, et placée dans News informatique, Test logiciel. Vous pouvez suivre les réponses à cette entrée via RSS 2.0. Vous pouvez laisser une réponse, ou bien un trackback depuis votre site. |
Aucun trackback pour l'instant
Impossible de changer d’image, de surnom ou de message perso sur msn/windows live messenger ? Voici la solution !
about 3 months ago - Aucun commentaire
Impossible pour vous de changer de surnom, de message perso ou d’image/avatar sur msn ou windows live messenger ? Vous effectuez des modifications, qui de prime abord semblent être effectives. Jusqu’à la déconnexion ou le redémarrage de votre ordinateur, vous vous apercevez que rien n’a été prit en compte. Alors vous recommencez plusieurs fois jusqu’à
synchroniser contact sur mac pc
about 4 months ago - Aucun commentaire
Quand on as plusieurs ordinateurs qu’il soit MAC ou PC et que l’on dispose d’un PDA sous Windows mobile ou iPhone on as des contacts partout et on aimerait bien les retrouver organiser de la même façon a jours sur tout nos appareille c’est l’énorme problème faire des exports de donnée des imports sa marche
teamViewer sur iphone
about 6 months ago - Aucun commentaire
L’assistance à distance même sur iPhone il y a bien entendu vnc lite sur lapp-store logmean vient de sortir teamViewer , une ergonomie simple pratique qui me permet de regroupé tous les contacts que j’aide, grâce au compte que l’on créer sur teamViewer. le logiciel fonctionne sous mac et Windows en 3g et en WiFi
site microsoftstore hors ligne
about 1 year ago - Aucun commentaire
il fallait si attendre microsoft na pas tennu le coup le microsoftstore pour la pré-commande de seven un petit screen j’espère que je pourais me la porendre ma petite verssions 64b a 50€ mais je croi que ma cb ne passe pas sur leur site pourquoi pas de paypal sa aurais été bien sympas enfin
Logiciel gratuit et avantage
about 1 year ago - 2 commentaires
Avanquest nous propose Mardi 9 Juin BOOSTEZ VOTRE PC LOGICIEL GRATUIT Offrez une nouvelle jeunesse à votre PC ! Boostez en quelques clics les performances de votre PC Accélérez sa vitesse de démarrage et le lancement de vos applications Anticipez et réparez les pannes des composants de votre ordinateur Télécharger gratuitement Boostez Votre PC
site hors ligne
about 1 year ago - Aucun commentaire
voilà je voulais vous faire par d’un logiciel que j’utilise de plus en plus c’est le logiciel httrack ce logiciel ce logiciel permet de sauvegarder un site web sur une clé usb autrement dit de regarder un site web en hors ligne
Windows peut parler
about 1 year ago - Aucun commentaire
DSpeech est un outil intéressant puisqu’il permet d’ouvrir ou de créer un fichier texte pour le lire à voix haute, avec possibilité de l’exporter au format MP3 ou WAV. Donc il a de nombreuse possibilitées on peut soit l’utiliser pour créé unlivre audio mais pour cella il faut avoir une voix qui et mieux que
un logiciel gratuit par jour
about 1 year ago - 2 commentaires
J’ai trouver le top des site qui propose un logiciel qui est en général payant . mais pour nous il est gratuit vous aller me dire c’est un site de warez et bien non il offre un logiciel par jour tester et approuver la seul chose c’est que l’on ne dispose pas des mise a
drive backup free éditions
about 1 year ago - Aucun commentaire
je vous propose de télécharger gratuitement et légalement avec un numéros de série valable en c’est dure ou la loi et la terreur reigne (Hadopi tu dit… ). Pour obtenir une licence gratuite de Paragon Drive Backup 9 personal Edition en français, procédez comme suit : Allez à cette adresse : http://www.paragon-software.com/registration/db90pe_cm.html Complétez le formulaire en indiquant vos
about 1 year ago
Bonjour,
Sur quelle version de filezilla est cette faille ?
Y’a t’il quelque chose à faire pour qu’elle ne soit pas exploitable ?
Merci
about 1 year ago
je n’est trouvé aucune solution a ce problèmes pour le moment car il ne crypte pas les information
about 5 months ago
filezilla est un très bon logiciel, la solution est de ne PAS enregistrer le mot de passe
about 5 months ago
j’en suis pleinement conscient, mais quand tu gères une dizaine de comptes FTP ce n’est pas très pratiques donc ceci est là as titre d’informations
about 3 months ago
pas besoin de faire un export pour récupérer les login,, ils sont dans document and seting / user / application data / filezilla / …
Du coup une simple intrusion récupère les connexion ftp et insère des script dans vos sites.
Je sais de quoi je parle..!!!
about 3 months ago
J’ai oublié de vous conseiller l’installation de filezilla en version portable, le chemin ne peut être trouver ainsi.
about 3 months ago
Bonjour à tous .
J’utilise filezilla , tres bon logiciel je gere plusieurs dizaines de sites + 100 , tous allait tres bien , jusqu’au jour ou j’ai eu la surprise de taille , apres avoir visité par hasard un site web avec un nouveau virus ( j’ai un antivir premium qui avait stoppé l’attaque , mais il semble que la seule execution du code , suffise à voler le fichier xml de filezilla , stoké dans application data ) de voir TOUS mes sites Piratés , avec inclusion de code viral ou parfois le site effacé ….
Alors filezilla est un tres logiciel …mais coté sécurité , il est TRES mauvais et victime de son succes , vu qu’il est utilisé en majorité par les webmaster du mon entier , les pirates ont écrit des virus specifique pour lui !
Ne pas stocker les mots de passe est vraiment fatigant et de toute façon le dernier site est aussi noté dans un autre fichier xml avec le mot de passe , meme si il n’est pas conservé ….
Le concepteur ne semble pas motivé pour crypter les mots de passe et proteger son logiciel !
Moralité , je cherche un autre client ftp !
about 3 months ago
La solution que j’ai tester c’est pares chaque connexion effacer ses trace:
Menu Edition puis effacer mes donnees personnels
about 2 months ago
Re,
cela revient a ne pas enregistrer les mots de passes et les parametres des sites , tres peu pratique lorsqu’on maintient des dizaines de sites …
cordialement
+
about 2 months ago
Je Rajoute selon divers forum ; l’infection ne vole pas le mdp dans le logiciel, mais attend que l’utilisateur se connecte pour l’intercepter … il s’agit d’une attaque differente que de prendre l’ensemble du fichier wml de fillezilla …
about 2 months ago
Intéressant,
Mais l’infection dont tu fais allusion se trouve dans l’espace web du site au niveau du serveur de l’hébergeur? Ou sur la machine local?
about 2 weeks ago
Tous les sites de nos serveurs ont subit une injection de code javascipt car un trojan a recuperé les password de notre filezilla, voici une technique pour eviter que ce la se reproduise
http://blog.athomefrance.com/insertion-javascript-pocketblok-ru-chickcase-ru-inkrainbow-ru/
about 1 week ago
Même chose… Je suis en train de télécharger les sauvegardes…