FTP Datei auslesen ohne einloggen möglich?

[Blackhole16]

Ist es möglich eine FTP-Datei auszulesen, ohne Benutzername und Passwort anzugeben?
Mit user/pwd gehts ja so:

URL("ftp://user:pwd@host/datei.txt)

ich hab schon probiert:

URL("ftp://host/datei.txt)

aber es kam leider eine Fehlermeldung...

Ist das iwie möglich?

Ich meine, ohne JAVA kann ich auch ohne Anmeldung die Datein auslesen. Dann müsste das doch eigentlich auch mit JAVA gehen, oder nicht?

mfg
BH16

 

[Gast2]

Versuche als Username mal anonymous, ganz ohne username kann man sich imho nicht verbinden.

 

[Blackhole16]

Versuche als Username mal anonymous, ganz ohne username kann man sich imho nicht verbinden.

und als passwort?

es kommt ne fehlermeldung:

sun.net.ftp.FtpLoginException: password: 331 Hello anonymus, your FTP account password is required:

	at sun.net.ftp.FtpClient.login(Unknown Source)
	at sun.net.[url]www.protocol.ftp.FtpURLConnection.connect(Unknown[/url] Source)
	at sun.net.[url]www.protocol.ftp.FtpURLConnection.getInputStream(Unknown[/url] Source)
	at java.net.URL.openStream(Unknown Source)
	at Test2.main(Test2.java:11)

danke für die schnelle antwort

mfg
BH16

 

[irgendjemand]

"anonymous" hat in der regel KEIN passwort .. jedoch wird vom protokoll eines verlangt ... in der regel *zumindest früher mal* hat man dazu seine e-mail addresse angegeben ... aber theoretisch sollte jeder x-beliebige string möglich sein

wobei : anonymous ? ... na höchstens READ-only ...

 

[Blackhole16]

ja ich brauch auch nur read rechte

ich hab mal "hi" als pwd genommen:

sun.net.ftp.FtpLoginException: Not logged in
	at sun.net.ftp.FtpClient.readReply(Unknown Source)
	at sun.net.ftp.FtpClient.issueCommand(Unknown Source)
	at sun.net.ftp.FtpClient.login(Unknown Source)
	at sun.net.[url]www.protocol.ftp.FtpURLConnection.connect(Unknown[/url] Source)
	at sun.net.[url]www.protocol.ftp.FtpURLConnection.getInputStream(Unknown[/url] Source)
	at java.net.URL.openStream(Unknown Source)
	at Test2.main(Test2.java:11)

 

[emailundlos]

ihr habt gute arbeit verrichtet finde ich. warum es die fehlermeldung gibt weiß ich nicht!!! grüße

 

[Blackhole16]

ihr habt gute arbeit verrichtet finde ich. warum es die fehlermeldung gibt weiß ich nicht!!! grüße

und was trägt das jetzt zu meiner frage bei?!?

außerdem geht es nicht,wie soll es also gute arbeit sein?!?

ich würd mal sagen: FAIL ANSWER

mfg
BH16

 

[emailundlos]

aber ich muss mich beim antworten auch nicht immer einschleimen.... ich hab keine ahnung warum das für euch wichtig ist...
richtig bin zu stupid

 

[Gasssst]

außerdem geht es nicht,wie soll es also gute arbeit sein?!?

ich würd mal sagen: FAIL ANSWER

Sollen die Leute dir hier eine Benutzername/Passwort Kombination für einen nicht-definierten Server erraten oder was für eine Antwort erwartest du?

Protip: Versuchs mal mit HTTP

 

[emailundlos]

:noe:

 

[irgendjemand]

kommt auf den server-dienst an ...

wenn du das USER command absetzt ... und dann nach einem PW gefragt wirst ... und bei einem x-beliebigen string ein fehler kommt dann hat anonymous entweder ein passwort oder der server konnte mit dem was du ihm als passwort gesendet hast nichts anfangen *es gibt einige implementierung die eine e-mail adresse verlangen ... und daher natürlich nach sowas hier suchen

[A-Za-z0-9\-\_\.]@[A-Za-z0-9\-\_\.]\.[A-Za-z]{2,5}

*mal ganz pseudo mäßig*

suchen ... und wenn der string dieser form nicht entspricht es natürlich abwesein

versuche also mal einfach eine *meinet-wegen fiktive* e-mail adresse ala "user@host.com" als PW zu verwenden ...

andernfalls unterscheidet sich der login deines browsers / ftp-clienten von dem wie du es in java versuchst ... solltest du vllt mal mit wireshark prüfen was da so gesendet wird

btw : URL und FTP ... sicher das das überhaupt hinhaut ?

 

[emailundlos]

:noe:

 

[xehpuk]

Vielleicht mal wirklich mit "anonymous" und nicht mit "anonymus" probieren. :bae:

 

[emailundlos]

ach die sache ist auch nicht so wichtig. falls keiner was dagegen hat, entfernt das thema doch einfach. ist doch schon offtopic geworden?

 

[emailundlos]

hab mir die gehässigkeiten durchgelesen ich turn den jetzt off. @Blackhole16 mache nichts in der absicht andere zu schaden.

 

[Blackhole16]

Sollen die Leute dir hier eine Benutzername/Passwort Kombination für einen nicht-definierten Server erraten oder was für eine Antwort erwartest du?

Protip: Versuchs mal mit HTTP

ich habe einen FTP-Server und möchte gerne von diesem Daten auslesen. Ich finde es aber ein wenig unsicher, User und Pwd anzugeben, da die Daten ganz einfach aus der *.class auslesbar sind... Es muss also doch irgendwie möglich sein, auf einen FTP-Server READ-Rechte ohne einloggen zu bekommen. Oder nicht?!?

zu HTTP: Ich hab einen FTP-Server, wie soll ich da über HTTP gehen? (hab damit auch noch keine Erfahrung )

versuche also mal einfach eine *meinet-wegen fiktive* e-mail adresse ala "user@host.com" als PW zu verwenden ...

Das geht leider nicht, da alles, was nach dem ersten "@" kommt als Host gewertet wird...

andernfalls unterscheidet sich der login deines browsers / ftp-clienten von dem wie du es in java versuchst ... solltest du vllt mal mit wireshark prüfen was da so gesendet wird

btw : URL und FTP ... sicher das das überhaupt hinhaut ?

mit User und pwd läufts ja... Da kann ich lesen und mit jakarta auch hochladen.

Vielleicht mal wirklich mit "anonymous" und nicht mit "anonymus" probieren. :bae:

OMG hast ja recht, war falsch *doooooooooof* GEHT ABER TROTZDEM NICHT ;'(

hab mir die gehässigkeiten durchgelesen ich turn den jetzt off. @Blackhole16 mache nichts in der absicht andere zu schaden.

Irgendwie bekomme ich langsam das Gefühl, dass du nurschreibst, um Beiträge zu bekommen-.-

Nein ich möchte keinem schaden, sondern einfach nur mit NUR READ-Rechten auf MEINEN FTP-Server zugreifen...


mfg
BH16


PS: Danke für die ganzen schnellen (auch mitternächtlichen ) Antworten

 

[Michael...]

nur mal so als hinweis: nicht jeder ftp zugang lässt eine anonyme anmeldung zu.der zugang muss auch dementsprechend eingerichtet sein. schon mal versucht sich direkt per ftp und anonym anzumelden? funktioniert vermutlich auch nicht

 

[Blackhole16]

nur mal so als hinweis: nicht jeder ftp zugang lässt eine anonyme anmeldung zu.der zugang muss auch dementsprechend eingerichtet sein. schon mal versucht sich direkt per ftp und anonym anzumelden? funktioniert vermutlich auch nicht

hab jetzt ach mal mit Filezilla und anonymous geprobt: geht nicht. hab mich mal erkundigt: mein FTP-Server lässt kein anonymous zu -.-'

mfg
BH16

EDIT: Man kann sich mit HTTP nur READ-Rechte erzwingen (ja, Gasssst hatte Recht...).
Nur leider hab ich keine Ahnung wie... Hat jemand ein leicht verständliches java HTTP Tutorial (auf deutsch, auch für anfänger)? Ich hab jetzt nämlich keines gefunden.

 

[Blackhole16]

So Leute, danke. Hat jetzt mit HTTP alles geklappt.
Für andere Anfänger,die dieses Problem haben hier die Lösung:

URL url = new URL("http://host/datei.txt");
InpuStream is = url.openStream();

Danke für eure Antworten


mfg
BH16

*closed*

 

[irgendjemand]

wow ... du bist also endlich mal den ersten schritt von deiner wie du ja selbst gesagt hast : unsicheren FTP-variante weggegangen ... ist schon mal n anfang

um noch mal auf die FTP geschichte zu kommen ...

wo noch mal genau hatte ich das von dir gelesen das du auch über den browser ohne anmelde daten rankommst ? ... weis ich nich mehr ... aber erklären kann ichs dir : du wirst vermutlich beim ersten mal die login-daten eingegeben und dann auf SPEICHERN geklickt haben ... so das der browser die login-daten selbst gesendet hat

das du auf einen "public" ftp nicht so einfach draufkommst sollte eigentlich auch klar sein ...
ich nehme an du hast irgendwo free-space ... dann würdest du mit anonymous auch nicht mal in deinem user-dir sondern sonst wo landen ...

und selbst wenn man in seinem user-dir landen würde ... meinst du nicht das das ein großes sicherheitsrisiko wäre weil man so auch andere , geheime daten lesen könnte ?

im allgemeinen : dir fehlen noch eine ganze menge grundlagen ... und damit meine ich nicht nur java ... sondern auch viel drumherum ... gerade was netzwerkkommunikation angeht

man hat es ja in vielen anderen deiner threads schon bemerkt : von dem was du machen willst hast du zwar eine vorstellung wie es am ende mal sein soll ... aber keinen wirklichen plan wie man es umsetzen könnte ...
auch hast du nur wenig ausweichmöglichkeiten da du andere sprachen mit denen man sowas normalerweise realisiert nicht beherschst ... und daher auch schlecht von uns gegeben tipps umsetzen kannst ...

du solltest dir auch ganz große gedanken im punkt SICHERHEIT machen ... denn egal wie gut du irgendetwas schützen willst ... man kann es immer soweit lesbar machen das man an die nötigen informationen kommt ... da der rechner das ganze ja auch irgendwie lesen können muss ...
gerade wenn es um geschichten geht wie : login-daten mit der app ausliefern ... ist ein sehr großes sicherheitsrisiko und macht im normalfall auch niemand ... da man spätestens mit einem netzwerk-sniffer an die daten kommt *selbst SSL/TLS/SSH kann man spoofen und so plain mitlesen* ... egal ob du jetzt aus deiner CLASS eine verschlüsselte EXE machst ... *mal davon abgesehen das das total gegen den sinn von java ist* ... da der rechner das auch lesen können muss ist der schlüssel dazu auch irgendwo in der EXE hinterlegt ... und so bald es dadurch in den RAM geladen wird hat man es wieder plain ... keine schwierigkeit ...

security-through-obscurity ... sicherheit-durch-verschleierung ... so nennt man das was du hier versuchst ... und glaub mir : das hält vielleicht kleine kinder oder rentner die wirklich keine ahnung haben davon ab ... aber jemand der sich zugang verschaffen will ... schafft das auch ...

wenn du wirklich sicherheit willst solltest du alles was irgendwie irgendwelche daten verändert auf dem server machen *stichwort : webservice *php / jsp** ... da man *bei nem richtig konfigurierten server* die source-files nicht einsehen kann *zumindest nicht wenn man ganz einfache regeln befolgt* ... aber dem user die login-daten für ein FTP-konto in die hände werfen ... darüber hatten wir uns ja schon mal unterhalten