Die Internet Information Services (IIS) von Windows enthalten neben dem Web- auch einen FTP-Server. Er ist in die Benutzer- und Berechtigungsverwaltung von Windows integriert und erstellt die nötigen Firewall-Regeln bei seiner Installation. Für die sichere Übertragung unterstützt er FTP über TLS/SSL (FTPS), aber nicht das SSH-basierte SFTP.
Der Transfer von sensiblen Daten gehört in vielen Unternehmen zum täglichen Geschäft. Die dafür eingesetzten Verfahren sollten die gesetzlichen Vorgaben erfüllen und wiederkehrende Abläufe automatisieren. Neben traditionellen Mitteln wie FTP kommen dafür besonders Lösungen für Managed File Transfer (MFT) in Frage.
Die Zahl der erfolgreichen Angriffe auf Unternehmen nimmt trotz der Nutzung von diversen Security-Tools ständig zu. Diese beschränken sich nämlich häufig auf Perimeter und Endpunkte, so dass Lücken in der Sichtbarkeit bleiben. Die Analyse von Anomalien und verdächtigen Aktivitäten im Netzwerk beseitigt diese blinden Flecken.
Es gibt viele Möglichkeiten, Dateien zu übertragen. Aber die meisten sind manuell, nicht verwaltet und oft unsicher. Managed File Transfer (MFT) hingegen ist meist automatisiert und unterliegt einem zentralen Management. MFT eignet sich zudem für die Übertragung zwischen Personen, Systemen und Prozessen.
Wenn man Dateien regelmäßig von einem FTP-Server herunterladen muss, dann bietet Windows zwei Bordmittel an, um diesen Vorgang zu automatisieren. Es handelt sich dabei um ftp.exe sowie um das später hinzugekommene curl. Für Letzteres benötigt man nur einen Befehl, für FTP kann man dafür ganze Scripts nutzen.
Lösungen für Managed File Transfer gibt es als On-prem-Anwendungen oder als Cloud-Service (SaaS). Beide Optionen müssen gleichermaßen hohe Anforderungen erfüllen. Die SaaS-Variante bietet alle Funktionen einer lokalen Lösung, ohne dass sich Admins mit der Wartung von Software und Infrastruktur beschäftigen müssen.
Der quelloffene FTP-Client FileZilla bietet die Möglichkeit, Verbindungen inklusive der Passwörter zu speichern. Wenn man dort viele FTP-Server eingetragen hat, dann kann man ihre Einstellungen auf andere Rechner mitnehmen. Falls man zudem die Passwörter auslesen möchte, dann lässt sich das mit PowerShell erledigen.
Progress hat die Version von 2021 von MOVEit veröffentlicht. Dabei handelt es sich um eine Software für die automatisierte Dateiübertragung. Zu den Neuerungen gehören Multifaktor-Authentifizierung im Desktop-Client, die Unterstützung für S3-kompatible Speicher und der Versand von HTML-Mails.
Mittschnitt- bzw. Capture-Filter werden in Wireshark primär verwendet, um die Größe einer Paketerfassung zu reduzieren, sind aber weniger flexibel. Anzeigefilter dagegen blenden im Anschluss an einen (vollständigen) Mitschnitt bestimmte Pakete wieder aus. Dieser Beitrag zeigt, wie man diese Filtertypen nutzt.
Als Basis für diese Analyse dient eine FTP-Sitzung, bei der wir bewusst auf den verschlüsselten Modus ohne TLS oder SSH/Public-Key verzichten. Dies gibt uns Gelegenheit zu demonstrieren, wie einfach Hacker mit Wireshark solche Informationen abfangen und beispielsweise an das FTP-Passwort gelangen können.
Microsoft bringt mit cURL und tar zwei Tools aus dem *nix-Werkzeugkasten auf Windows. Bei cURL handelt es sich um ein mächtiges Tool für den automatisierten Transfer von Daten über verschiedene Protokolle, darunter HTTP, FTP oder Telnet. Tar ist der Standard für das Archivieren von Daten unter Unix/Linux.