Kann auf FTP nicht connecten!

[Reddgar]

Hallo,

Ich kann auf einen bestimmten Server nicht connecten, wo mein Kumpel draufkommt. Ich habe natürlich ein eingerichtetes Konto. Andere FTP-Server funktionieren. Auch alle möglichen Protokolle gehen nicht. Mein Kollege meint ich soll SSL updaten ? o.O Betriebssystem ist Windows Server 2008 r2

Fehler:

[1] ftp://R******:***@****.****.net:50550 getrennt
[1] Verbinde zu ftp://******:***@****.****.net:50550
[1] Verbinde zu ***.**.**.**:50550
[1] 220 FSR (glFTPd 2.05 RC2 (Aug 9 2014) 64BiT Linux+TLS(OpenSSL 1.0.1e 11 Feb 2013 - built on: Wed Aug 6 18:46:06 UTC 2014)+SSP) ready.
[1] USER ******
[1] 530 User ****** access denied. Use secure access
[1] Wiederholung nach 30 Sekunden fuer ftp://******:***@****.****.net:50550

 

[Jimini]

Mit einem SSL-Update hat das nichts zu tun, du musst wahrscheinlich nur in deinem Client eine Option auswählen, dass die Verbindung verschlüsselt wird (SFTP oder FTPS).

MfG Jimini

 

[Reddgar]

Hab so ziemlich alles ausprobiert.

Normaler FTP Server
SSL FTP (AUTH TLS)
SSL FTP (Implicit SSL)
SSL FTP (AUTH SSL)
SSH FTP v1/v2/v3/v4/v5
TFTP

Mehr gibts nicht in dem Programm...

 

[Reddgar]

Bin nun einen Schritt weiter!

[1] Verbinde zu ftp://*********:***@*************:50550
[1] Aufloesen von *********...
[1] *********** => ********
[1] Verbinde zu *******
[1] 220 FSR (glFTPd 2.05 RC2 (Aug 9 2014) 64BiT Linux+TLS(OpenSSL 1.0.1e 11 Feb 2013 - built on: Wed Aug 6 18:46:06 UTC 2014)+SSP) ready.
[1] AUTH TLS
[1] 234 AUTH TLS successful
[1] error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure
[1] Netzwerk Teilsystem ist unbrauchbar(10091)

 

[Ict5JAY]

Mein Herzblutet wenn ich so nen Log Eintrag sehe @OpenSSL 1.0.1e 11 Feb 2013 -> Hearbleed vulnerable! Der Server sollte umbedingt aktualisiert werden und neue Zertifikate erstellt werden. Eine Verschlüsselung ist totaler Quatsch bei dieser Version! Außerdem kann der Server mit dieser Sicherheitslücke gekapert werden! Umbedingt Updaten!!!!

Es ist fahrlässig sich mit so einem Server zu verbinden!

Wikipedia SSL Hearbleed

Und dann auch noch SSLv3 zu verwenden ist ja wohl der Overkill, da hast Du auch noch den Poodle am hals! Poodle Attacke

Ich vermute mal die haben SSLv3 abgeschaltet und dein Client versucht mit SSlv3 eine Verbindung aufzubauen! Benutze TLS 1.x oder SSL der neusten Generation.

Oder ganz einfach den FTP-Client: https://filezilla-project.org/