CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

Slettet bruger

18. januar 2012 - 16:15 Der er 3 kommentarer

Sikring af FTP-server

Hej
Jeg har den seneste uge været involveret i lanceringen af en ny FTP-server på mit arbejde. Der var knap nok lavet hul i firewallen før kinesiske "hackere" kastede sig over den som bier på en honningmad. Nu har vi så ikke en bruger ved navn "root" med "administrator" som password, og der er selvfølgelig tænkt over brugernavne og passwords. Men tanken strejfer da en, om man burde gøre et eller andet ekstra for at holde hvad der åbenbart er horder af amatørhackere lidt på afstand. Nogen der har erfaringer med den slags?

Synes godt om

chalde Seniormester

18. januar 2012 - 16:22 #1

Autoban - efter x-antal forsøg inden for y tid
Geoblock - reject IP-ranges (kan eventuelt gøres i firewall'en)
Brug alternativ port - dog sjældent hensigtsmæssigt

Se evt. også: http://www.windowsecurity.com/articles/secure_ftp_server.html

Synes godt om

Broxigar Praktikant

18. januar 2012 - 20:35 #2

Hvis den kun skal bruges af medarbejderne på arbejdspladsen, så sæt nogle firewall regler op,således at alle udefrakommende IP-adresser der vil forbinde til FTP blive afvist, og så sæt en VPN-server op så medarbejderne arbejder via en krypteret forbindelse når de skal på forbindelsen.

Derudover, afhængigt af hvor mange personer der skal bruge serveren, kan du istedet for VPN og FTP bruge en SFTP (SSH FTP) med public key login, så skal man have nøgle-filen for overhovedet at logge ind, al datatrafik og login er krypteret og hackere kan ikke bruteforce et login.

Skriv endelig hvis du har spørgsmål

Synes godt om

Slettet bruger

23. februar 2012 - 19:05 #3

chalde, vil du smide et svar også?

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Andet sikkerhed kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Password sikkerhed Af jhjorsal i Andet sikkerhed	2	13/07/202413:12	13/07/202422:46
Automatisering af certifikat proces - Danske virksomheder Af Søren i Andet sikkerhed	1	29/05/202414:23	30/05/202409:03
VPN i forhold til facebook? Af Novice-1 i Andet sikkerhed	2	26/05/202412:09	26/05/202420:54
Fjerne adgangskode Af Geo" søster i Andet sikkerhed	4	25/04/202418:19	26/04/202422:46
Krypetring af USB -stick Af FinBalance i Andet sikkerhed	16	04/03/202412:39	08/03/202415:52

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS