Steven: Technische Browserfrage

Hallo,

Ich habe mal eine Frage: was passiert eigentlich, wenn ich in einem Browser (z. B. Firefox) in der Adresszeile "ftp://www.servername.xy/" eingebe. Welches Passwort verwendet der Browser da? Nimmt er "anonymous" oder was sendet er da?

Grüße
Steven

  1. Hallo Steven,

    Ich habe mal eine Frage: was passiert eigentlich, wenn ich in einem Browser (z. B. Firefox) in der Adresszeile "ftp://www.servername.xy/" eingebe. Welches Passwort verwendet der Browser da? Nimmt er "anonymous" oder was sendet er da?

    nimm einen Sniffer, z.B. Ethereal und lies den Netzwerkverkehr mit. FTP verwendet Klartext.

    Freundliche Grüße

    Vinzenz

    1. Kannst Du das mal für mich machen? Wäre echt super!

      Steven

      1. Hallo Steven,

        Kannst Du das mal für mich machen? Wäre echt super!

        Wieso machst du es nicht selbst? Vinzenz hat dir den entsprechenden Link zur Software gegeben. Diese musst du nur noch installieren.

        Abschließend startest du die Software, lässt den Netzwerkverkehr kurz aufzeichnen - und währenddessen gehst du mit dem Firefox einfach auf die entsprechende Adresse. Damit nicht zu viel anderer Datenmüll mitgespeichert wird, am Besten alles nebenher ausschalten. Und sobald der Firefox den Login gemacht hat, die Aufzeichnung in Ethereal stoppen. In den Daten lässt sich so einiges finden.

        Ist es die Faulheit, die dich daran hindert, dies selbst zu machen?
        Oder ist es die Angst vor technischen Neuerungen?
        Ich vermute letzteres, denn Faulheit darf man heute ja niemandem mehr vorwerfen...

        Grüße

        Marc *SCNR* Reichelt || http://www.marcreichelt.de/

        --
        Linux is like a wigwam - no windows, no gates and an Apache inside!
        Selfcode: ie:{ fl:| br:> va:} ls:< fo:} rl:( n4:( ss:) de:> js:| ch:? sh:| mo:) zu:)
        http://emmanuel.dammerer.at/selfcode.html
      2. Hallo Steven,

        Kannst Du das mal für mich machen? Wäre echt super!

        nein. Schau auf die Titelzeile Deines Browsers ;-)

        Vinzenz

        1. Hallo Vinzenz,

          Kannst Du das mal für mich machen? Wäre echt super!

          nein. Schau auf die Titelzeile Deines Browsers ;-)

          In welchem Browser hast du das getestet? Ich habe mit Firefox auf einen anonymen FTP-Share zugegriffen, und da steht kein Username in der Titelzeile.

          Grüße

          Marc Reichelt || http://www.marcreichelt.de/

          --
          Linux is like a wigwam - no windows, no gates and an Apache inside!
          Selfcode: ie:{ fl:| br:> va:} ls:< fo:} rl:( n4:( ss:) de:> js:| ch:? sh:| mo:) zu:)
          http://emmanuel.dammerer.at/selfcode.html
          1. Hallo Marc,

            Kannst Du das mal für mich machen? Wäre echt super!
            nein. Schau auf die Titelzeile Deines Browsers ;-)
            In welchem Browser hast du das getestet? Ich habe mit Firefox auf einen anonymen FTP-Share zugegriffen, und da steht kein Username in der Titelzeile.

            *ROTFL*

            Freundliche Grüße

            Vinzenz

            1. Hallo Vinzenz,

              Kannst Du das mal für mich machen? Wäre echt super!
              nein. Schau auf die Titelzeile Deines Browsers ;-)
              In welchem Browser hast du das getestet? Ich habe mit Firefox auf einen anonymen FTP-Share zugegriffen, und da steht kein Username in der Titelzeile.

              *ROTFL*

              Nachdem ich deine und wahsagas Anspielung endlich verstanden habe, und den Ethereal selbst mal aufgerufen habe, kann ich mit Sicherheit sagen: Bei meinem Firefox steht das Passwort mit Sicherheit nicht in der Titelzeile - zumindest nicht komplett. ;-)

              Auszug:
              0030   40 54 14 0a 00 00 50 41 53 53 20 6d 6f 7a 69 6c  @T....PASS mozil
              0040   6c 61 40 65 78 61 6d 70 6c 65 2e 63 6f 6d 0d 0a  la@example.com..

              Grüße

              Marc *SCNR* Reichelt || http://www.marcreichelt.de/

              --
              Linux is like a wigwam - no windows, no gates and an Apache inside!
              Selfcode: ie:{ fl:| br:> va:} ls:< fo:} rl:( n4:( ss:) de:> js:| ch:? sh:| mo:) zu:)
              http://emmanuel.dammerer.at/selfcode.html
          2. hi,

            Kannst Du das mal für mich machen? Wäre echt super!

            nein. Schau auf die Titelzeile Deines Browsers ;-)

            In welchem Browser hast du das getestet? Ich habe mit Firefox auf einen anonymen FTP-Share zugegriffen, und da steht kein Username in der Titelzeile.

            In anbetracht der Frage hieß das wohl eher, dass er das aktuell - während du dies hier liest - dort vermutlich auch bei dir stehende SELF berücksichtigen möchte ...

            gruß,
            wahsaga

            --
            /voodoo.css:
            #GeorgeWBush { position:absolute; bottom:-6ft; }
  2. Wir da denn überhaupt ein Passwort verwendet? Würde mich jetzt auch mal interessieren. Irgendwie muss der Browser sich ja anmelden.

    Jan

    1. Hallo

      Wir da denn überhaupt ein Passwort verwendet? Würde mich jetzt auch mal interessieren. Irgendwie muss der Browser sich ja anmelden.

      Normalerweise wird bei anonymer Anmeldung der Benutzername

      anonymous

      und als Passwort

      eine E-Mail-Adresse

      verwendet. Du könntest z.B. in Deinem FTP-Client nachschauen, was der für eine anonyme Anmeldung verwendet. Was Firefox verwendet, steht ganz sicher irgendwo in der Dokumentation oder im Quelltext. Viel einfacher ist jedoch die von mir vorgeschlagene Methode. Es macht auch mehr Spass, das selbst herauszufinden.

      Freundliche Grüße

      Vinzenz

      1. Hallo Vinzenz,

        Du könntest z.B. in Deinem FTP-Client nachschauen, was der für eine anonyme Anmeldung verwendet. Was Firefox verwendet, steht ganz sicher irgendwo in der Dokumentation oder im Quelltext. Viel einfacher ist jedoch die von mir vorgeschlagene Methode. Es macht auch mehr Spass, das selbst herauszufinden.

        Das macht es sehr wohl! :-)
        Allerdings gleich noch ein Tipp von mir: Wenn man auf einen bereits verwendeten FTP-Share zugreift, sollte man vorher den Cache löschen und den Browser neu starten.

        Grüße

        Marc Reichelt || http://www.marcreichelt.de/

        --
        Linux is like a wigwam - no windows, no gates and an Apache inside!
        Selfcode: ie:{ fl:| br:> va:} ls:< fo:} rl:( n4:( ss:) de:> js:| ch:? sh:| mo:) zu:)
        http://emmanuel.dammerer.at/selfcode.html