[Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

tomasara413 · 2019-10-12 15:52:18

Zdravím,
po několik let jsem k připojení na svůj server využíval šifrované připojení do ftp, dnes jsem zjistil, že toto připojení nadále nefunguje (naposledy jsem se úspěšně připojil ~3 měsíce zpátky, je možné, že i méně). Dnes jsem to zjistil v rámci testování když mi nešel přítup na hosta firemní stránky.

Připojuji se na hostitele: fenek.stable.cz (firemní stránka je na medvidek.stable.cz), k připojení využívám klienta WinSCP.

Nově mě namísto úspěšného přihlášení vítá zpráva: AUTH not understood.
[spoiler title="log připojení"]
. 2019-10-12 15:30:18.624 Session name: tomasara413@fenek.stable.cz (Site)
. 2019-10-12 15:30:18.624 Host name: fenek.stable.cz (Port: 21)
. 2019-10-12 15:30:18.624 User name: tomasara413 (Password: No, Key file: No, Passphrase: No)
. 2019-10-12 15:30:18.624 Transfer Protocol: FTP
. 2019-10-12 15:30:18.624 Ping type: Dummy, Ping interval: 30 sec; Timeout: 15 sec
. 2019-10-12 15:30:18.624 Disable Nagle: No
. 2019-10-12 15:30:18.624 Proxy: None
. 2019-10-12 15:30:18.624 Send buffer: 262144
. 2019-10-12 15:30:18.624 UTF: Auto
. 2019-10-12 15:30:18.624 FTPS: Explicit TLS/SSL [Client certificate: No]
. 2019-10-12 15:30:18.624 FTP: Passive: Yes [Force IP: Auto]; MLSD: Auto [List all: Auto]; HOST: Auto
. 2019-10-12 15:30:18.624 Session reuse: Yes
. 2019-10-12 15:30:18.624 TLS/SSL versions: TLSv1.0-TLSv1.2
. 2019-10-12 15:30:18.624 Local directory: C:\Users\TomasAraW10\Documents, Remote directory: /uzlabinamemes.funsite.cz/web, Update: Yes, Cache: Yes
. 2019-10-12 15:30:18.624 Cache directory changes: Yes, Permanent: Yes
. 2019-10-12 15:30:18.624 Recycle bin: Delete to: No, Overwritten to: No, Bin path:
. 2019-10-12 15:30:18.624 Timezone offset: 0h 0m
. 2019-10-12 15:30:18.624 --------------------------------------------------------------------------
. 2019-10-12 15:30:19.067 Spojování s fenek.stable.cz ...
. 2019-10-12 15:30:19.067 Connected with fenek.stable.cz, negotiating TLS connection...
< 2019-10-12 15:30:19.067 220 FTP Server ready.
> 2019-10-12 15:30:19.067 AUTH TLS
< 2019-10-12 15:30:19.067 500 AUTH not understood
> 2019-10-12 15:30:19.067 AUTH SSL
< 2019-10-12 15:30:19.067 500 AUTH not understood
. 2019-10-12 15:30:19.067 Connection failed.
* 2019-10-12 15:30:19.105 (EFatal) Spojení selhalo.
* 2019-10-12 15:30:19.105 Connection failed.
* 2019-10-12 15:30:19.105 AUTH not understood
[/spoiler]

Připojení přes FTP je nadále možné, nicméně bych byl rád, aby vše opět fungovalo, protože přenášet heslo (a data obecně) nešifrovaně přes internet je poměrně velké riziko. Předem děkuji za odpověď.

Upravil tomasara413 (2020-02-11 22:41:26)

JF · 2019-10-12 16:51:51

Dobrý den, administrátoři dělají nějaké úpravy kvůli kterým bylo nutno FTPS dočasně vypnout. Znovu bude k dispozici hned jak to bude možné. Děkujeme za pochopení.

tomasara413 · 2019-11-19 15:55:23

Je tomu už měsíc a ftps stále neběží, píšu až nyní protože jsem se rozhodl nechat administrátorům dostatek času. Mám tedy otázku, kdy je očekávaná doba obnovení služby.

JF · 2019-11-21 08:56:11

Dobrý den, aktuálně přesný termín spuštění není znám.

oaznojmoeu · 2020-01-20 09:09:45

Dnes je 20. ledna a administrátoři stále pracují na zprovoznění zabezpečené verze protokolu FTP.
To je nějaká legrace? Kdyby se na to kašlalo u neplacené služby, tak neřeknu. Ale nefunguje to ani na placených tarifech.
Prý není termín znám. Myslíte, že by to v tomto roce mohlo být? To mi neříkejte, že to nikomu nevadí?

TomasEndora · 2020-01-27 13:50:36

Dobrý den,

FTP přes TLS je aktuálně funkční.

Hezký den

oaznojmoeu · 2020-01-30 17:40:07

Dobrý den, bohužel žádnou změnu ani na jednom ze serverů, přes které se připojuji (klokanek, surikata) nevidím. Stále to hlásí, že jedu přes nezabezpečený FTP.

tomasara413 · 2020-02-08 11:59:45

Mohu potvrdit, změna v dostupnosti zabezpečeného připojení nenastala (nadále hlásí AUTH not understood). Napadá mě jen, že by nastala změna portu pro implicitní a nebo explicitiní TLS (zkoušel jsem obě, originálně fungovalo jenom explicitní). Pokud tomu tak je, tak bych se rád zeptal jaké tyto porty jsou.

Upravil tomasara413 (2020-02-08 12:12:15)

oaznojmoeu · 2020-02-09 21:59:54

Tak že nyní jsem zjistil, že to u jednoho ze serverů jede. Je to "Zajicek". Samozřejmě musíte mít jako hostitele zajicek.stable.cz. U "Surikaty" ani u "Klokánka" to nejede.
Mohl by už správce těchto serverů s tímto problémem něco udělat? Když tak napište a řeknu nějakému studentovi střední školy a ten Vám to zdarma vyřeší.
Já to nechápu. Všude se dbá na bezpečnost a tady se na to kašle. Ani bych se nedivil, kdyby bylo pár FTP účtů napadeno. Pokud takto lítají hesla nešifrovaně po netu, tak je to jen otázkou času.

TomasEndora · 2020-02-11 09:12:57

Dobrý den,

aktuálně je FTP po TLS dostupné na všech backendech serverů Endora. Za původní informaci z před dvěma týdny se omlouvám, některé backendy TLS opravdu nepodporovaly. Aktuálně by již mělo být dostupné všude.

Hezký den

tomasara413 · 2020-02-11 22:41:07

Výborně, TLS připojení na medvidek.stable.cz a fenek.stable.cz už fungují.

astromik · 2020-02-12 20:59:08

Zdravím.
Dříve mi fungovalo připojení FTP přes TLS s hostitelem "srva0.endora.cz".
Několik dní zpátky to ale fungovat přestalo (chyba "GnuTLS-110: The TLS connection was non-properly terminated.").
Na základě tohoto vlákna jsem vyzkoušel změnit hostitele na "sasanka.stable.cz".
Připojení teď už sice funguje, ale hlásí to špatný certifikát.

To je chyba u vás, nebo u mě?

JF · 2020-02-13 12:44:50

Dobrý den, je potřeba použít adresu sasanka.endora.cz jak máte uvedeno ve webadmin.endora.cz v části FTP, viz https://www.endora.cz/podpora/napoveda/ … jit-na-ftp

astromik · 2020-02-13 18:42:50

"sasanka.endora.cz" už funguje bez problémů.

Díky

Upravil astromik (2020-02-13 18:43:01)

#1 2019-10-12 15:52:18

[Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#2 2019-10-12 16:51:51

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#3 2019-11-19 15:55:23

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#4 2019-11-21 08:56:11

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#5 2020-01-20 09:09:45

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#6 2020-01-27 13:50:36

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#7 2020-01-30 17:40:07

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#8 2020-02-08 11:59:45

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#9 2020-02-09 21:59:54

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#10 2020-02-11 09:12:57

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#11 2020-02-11 22:41:07

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#12 2020-02-12 20:59:08

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#13 2020-02-13 12:44:50

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

#14 2020-02-13 18:42:50

Re: [Vyřešeno] Explicitní TLS/SSL FTP připojení přestalo fungovat

Zápatí