Discussion :

[Invité]

Je suis à la recherche d'un moyen de "filtrer" les connexions à un serveur.

Je dois me connecter à un serveur au début de mon programme. Ce qui m'inquiète, c'est que quelqu'un récupère les identifiants et mdp
du ftp.

Je me demande donc si il y a un moyen pour donner accès au serveur que si la connexion vient de mon logiciel.Si non, y a t il d'autres options
pour protéger les id et mdp.

Merci!!

[tchize_]

Vu que le FTP n'est absolument pas sécurisé, que ce soit ton programme ou autre chose, tu devrais éviter d'utiliser des user/mdp qui ont une autre utilité que celle d'accéder au FTP.

Bref, il faut que ce couple user/password ne serve qu'à ça.

De toutes façons, ce qui est dans ton programme est accessible à l'utilisateur de ton programme et doit donc être considéré comme porté à la connaissance de cet utilisateur. Que ce soient des mots de passes, des clés privées SSH ou autre.

[Invité]

L'ID et le MDP est dans le programme. L'utilisateur ne le voit pas en soit.

Es ce que tout simplement donner des permissions à l'utilisateur sur le serveur suffit?

Note: Mon serveur est à moi donc j'ai accès libre sur les config, etc...

[tchize_]

Si il est un minimum malin, il y a accès. Et tous les malware ou logiciels espions qui traineraient sur sa machine aussi. Bref, ce n'est pas à considérer comme sécurisé.

[Invité]

Je doit avoir accès au serveur!! Que proposes-tu pour accéder et/ou protéger?

[thelvin]

- Faire autrement. Oublier FTP
OU
- T'arranger pour que le fait de récupérer les identifiants login/mdp ne soit pas un problème. Par exemple, que chaque utilisateur différent ait un login/mdp différent, qui ne lui permet de faire qu'une seule chose sur le FTP et rien d'autre. Un autre programme pourra faire la même chose que tout ce que ton programme a le droit de faire, tant pis.