Software-update: WinSCP 5.13.9

Versie 5.13.9 van WinSCP is verschenen. Met dit opensourceprogramma kunnen op een veilige manier bestanden tussen twee computers worden gekopieerd. Het programma ondersteunt ftp, secure ftp en het oudere scp-protocol. WinSCP is niet alleen als een opzichzelfstaand programma beschikbaar, maar ook als plug-in voor de programma's FAR en Altap Salamander. In deze uitgave zijn de volgende veranderingen en verbeteringen aangebracht:

Back-propagated fixes and changes from 5.15 release:

• SSH private key tools (PuTTYgen and Pageant) upgraded to PuTTY 0.71.
• Bug fix: Back-propagated SSH security fixes from PuTTY 0.71. 1729 vuln-rng-reuse vuln-rsa-kex-integer-overflow
• Bug fix: Reloading file in internal editor can cause unwanted upload of partially reloaded file. 1728

Versienummer	5.13.9
Releasestatus	Final
Besturingssystemen	Windows 7, Windows Vista, Windows Server 2008, Windows Server 2012, Windows 8, Windows 10, Windows Server 2016
Website	WinSCP
Download	https://winscp.net/eng/download.php#download2
Bestandsgrootte	9,15MB
Licentietype	GPL

Reacties (5)

Ik zal het hier ook maar zeggen: wie een Synology heeft met DSM6 en WinSCP wilt gebruiken voor root toegang moet de SSH poort veranderen. FTP en SSH staan beiden op 22* waardoor inloggen als root niet werkt en je via Putty root kan krijgen en dus het handige explorer overzicht van WinSCP niet kan gebruiken.

Heeft me uren gekost om dit te vinden.

[Reactie gewijzigd door s0larus op 21 maart 2019 07:38]

Poort 25 is normaal gesproken gereserveerd voor SMTP verkeer. Deze (Engelstalige) lijst is de officiele lijst voor poort toewijzingen.

Poort 25 is echter zo vaak misbruikt, dat praktisch alle internet providers over de hele wereld deze poort hebben geblokkeerd.

Het lijkt me dus vreemd dat Synology juist deze poort gebruikt voor SSH toegang tot hun apparatuur. Standaard poort voor SSH verkeer is 22.
Standaard poort voor FTP verkeer is 21 (welke ook door heel veel ISP's word geblokkeerd).

Voor al dit verkeer zijn andere poorten vastgelegd voor beveiliging van dat type verkeer, welke ook staan vermeld in die IANA lijst.

Poort conflicten zouden relatief makkelijk te achterhalen moeten zijn door de errormeldingen goed te lezen. Dat gezegd hebbende, er is ook een heleboel software waar de errormeldingen (on-)bewust vaag zijn omschreven, waardoor je nodeloos op het verkeerde been word gezet.

Ben niet bekend met de Synology software, maar die IANA lijst word toch door bijna alle applicaties gerespecteerd en Synology lijkt me niet een bedrijf dat lukraak poorten selecteert voor hun software..

Mijn fout. FTP is 21, SFTP is 22, en SSH is ook 22. Doordat SFTP en SSH beiden dezelfde poort gebruiken komt WinSCP alleen bij admin mappen terecht ipv root mappen. Door de poort aan te passen kan dit wel.

sftp is ftp over SSH en geeft dus geen port conflict. (zie bijvoorbeeld wiki: https://nl.wikipedia.org/wiki/SSH_File_Transfer_Protocol)

Wat wel mogelijk is, is dat er voor sftp een chrooted omgeving wordt ingericht.

Verder is normaliter ssh openzetten voor root geen goed idee vanuit beveiligingsperspectief.

Hmm, nou ik weet er helaas niet genoeg van. Ik probeerde via WinSCP root toegang te krijgen op mijn synology. Maar de command line ervan ondersteunde niet de sudo commando om root te verkrijgen. Via Putty lukte dat wel maar dan had ik niet het handige explorer overzicht om makkelijk ctrl+c/ctrl+v kon gebruiken.

Door SSH op bijvoorbeeld 33 in te stellen krijg ik wel de mappen structuur te zien voor root accounts.