68user's page 掲示板

Prev< No. 2029〜2034> Next  [最新発言に戻る] [過去ログ一覧]
No. 2029 # 尚隆 [URL] 2001/06/17 (日) 23:38:15
すみません。ネット初心者です。
くだらないことをおききしたいのですが、、、。
いろいろなホームページをみていたら、かってに
何かわからないのですが、「無料のダウンロードを行いました」
といって、なんだか何もしていないにもかかわらず、
なにかが、ダウンロードされてしまったみたいです。
これによって、個人情報が流れてしまったり、することはあるのでしょうか?なんだか不安です。
アドバイスお願いします。
いろいろ不安になります。

No. 2030 # koni 2001/06/18 (月) 18:03:19
koni と申します。
(環境: ActivePerl v5.6.0 + WinNT)

ワンタイムパスワードについて質問があります。
MD5 を使い認証をしてくるサーバーに Net::FTP を使用して自動 FTP をし
たいのですが、うまく行きません。

詳細は以下です。
※この件に明るくないため、言葉の使用法が誤っているかも知れません。

==
まずは、

# start -----
use Net::FTP;

$ftp = Net::FTP->new("ftp-server-name.co.jp", Debug => 1);
$ftp->login('user', 'pass');
$ftp->quit;
# end -------

などとしたところ、PASS を送信したところで、はじかれてしまいました。
ちなみにこれを ffftp などの MD5 対応のクライアントを使うと、

FFFTP Ver.1.80 Copyright(C) 1997-2001 Sota.
----------------------------
ホスト ftp-server-name.co.jp を探しています.
ホスト ftp-server-name.co.jp (***.***.***.*** (21)) に接続しています.
接続しました.
    :(省略)
>USER user
331 * * *
MD5を使用します.
>PASS [xxxxxx]
230 User user logged in.
>TYPE A
200 Type set to A.
ダウンロードのためにホスト ***.***.***.*** (*****) に接続しています.
接続しました.
>NLST -alL
150 Opening ASCII mode data connection for /bin/ls.
226 Transfer complete.
ファイル一覧の取得は正常終了しました. (124 Bytes)
(* の部分は伏せてあります。)

などとなり、接続できました。
個人的には、Net::FTP にこの MD5 を実装するには、上記の USER user をし
たあと、331 の後の値を、Digest::MD5 のメソッドにかませて、戻り値をパ
スワードとして送信すれば OK なのか、と考え、やってみたのですがダメそ
うでした。

もしご存知のかたがいらっしゃいましたら、ご教授願います。

No. 2031 # rosegarden 2001/06/19 (火) 07:33:34
>>2030 koni
> ワンタイムパスワードについて質問があります。
> MD5 を使い認証をしてくるサーバーに Net::FTP を使用して自動 FTP をし
> たいのですが、うまく行きません。
一口にワンタイムパスワードといってもいくつかあるので、
これだけでは分かりません。
しかし、md5 が云々と言うことから、opie じゃないかと思いますが。
私自身 opie も S/key も使ったことがないので、分かりませんが、
> 個人的には、Net::FTP にこの MD5 を実装するには、上記の USER user をし
> たあと、331 の後の値を、Digest::MD5 のメソッドにかませて、戻り値をパ
> スワードとして送信すれば OK なのか、と考え、やってみたのですがダメそ
> うでした。
多分 password を md5 でハッシュしても駄目でしょう。
ワンタイムパスワードの意味がないです。
CPAN に
http://search.cpan.org/search?mode=module&query=opie
という module があるのでトライしてはどうでしょうか?
とにかく、認証方法がワンタイムパスワードとしか分からないので、
これでうまくいくかどうかは保証できません。
上記サイトの module search で S/key とか MD5 とか MD4 で
それらしきものを検索してはどうですか?

でも良いことを聞きました。ありがとうございました。

# web サーバで ftp 使わせているのですが、
# パスワードの保護がどうにかならないかと
# 頭を抱えていたところです。

No. 2032 # snow [E-mail] 2001/06/20 (水) 13:31:30
はじめまして、C言語でFTPクライントを作ろうとここのページを参照させて
いただいたのですが、以下の部分のソースがよくわかりません。
  
  87: while (1){
  88: char c;
  89: c = getopt(argc, argv, "d");
  90: if ( c == -1 ) break;
  91: switch (c){
  92: case 'd':
  93: debug_flg = 1;
  94: argc--;
  95: argv++;
  96: break;
  97: default:
  98: break;
  99: }
100: }

getoptは調べたところint型だと思うのですが、なぜchar型の変数に値を
代入しているのでしょうか?
また、いろいろ調べてみたんですが、このgetoptで何をしているのかもよく
わかりませんでした。よろしければこの部分についての解説もお願いいたし
ます。m(_ _)m

No. 2033 # 68user 2001/06/20 (水) 14:07:33
>>2030 koni
そういう FTP サーバを使ったことがないので試すこともできないのですが、
これって APOP みたいな感じなんですかね? どこかで公開されている FTP
サーバはないものでしょうか。

>>2032 snow
> getoptは調べたところint型だと思うのですが、なぜchar型の変数に
> 値を代入しているのでしょうか?
これは僕のミスで、正しくは int です。直しておきます。

> このgetoptで何をしているのかもよくわかりませんでした。
引数解析です。
    for ( i=1 ; i<argc ; i++ ){
        if ( argv[i][0] == '-' ){
            switch (argv[i][1]){
                case 'd': debug_flg = 1; break;
            }
        }
    }
みたいなもんですが、自分で書くのもめんどくさいのでライブラリを
使いました。

詳しくはここらへんをどうぞ。
    http://www.jp.FreeBSD.org/cgi/mroff.cgi?subdir=man&man=getopt&dir=jpman-3.1.0%2Fman&sect=3

No. 2034 # 68user 2001/06/20 (水) 14:19:27
>>2033 otp-md5
google 君に教えてもらいました。なるほど、こんな感じの流れになるのか。
    http://www.jaist.ac.jp/~uchida-t/otp/

Prev< No. 2029〜2034> Next  [最新発言に戻る] [過去ログ一覧]