FTP drošība un piekļuve

• Maijs 20, 2024

Neatkarīgi no tā, vai kodējat ASP, HTML vai citā valodā, ir svarīgi saglabāt FTP konta drošību. FTP ir veids, kā lietotāji (un hakeri) iegūst piekļuvi jūsu vietnei.

FTP nozīmē File Transfer Protocol, un tas ir veids, kā vairums izstrādātāju pārvieto failus no savas mājas sistēmas uz savu tīmekļa sistēmu. Izstrādātāji nekad neveic izmaiņas tiešajā vietnē - viņi veic izmaiņas attālajā sistēmā, testē tās un pēc tam pārvieto mainītos failus uz aktīvo serveri. Parasti šo pārsūtīšanu veic ar FTP.

IIS FTP vienība pastāv, lai kontrolētu šo tiešsaistes piekļuvi. Ir FTP žurnālfails, kas jāpārbauda katru nedēļu (ja ne katru dienu), lai redzētu, kurš mēģina ielauzties jūsu sistēmā. Katru FTP piekļuvi - veiksmīgu vai neveiksmīgu - reģistrē šajā žurnālfailā.

Ir ļoti svarīgi veikt pasākumus, lai nodrošinātu, ka hakeris nav pareizi izmantojis FTP. Tie ietver:

* IZSLĒGT ANONĪTU PIEEJU. Tas gandrīz ir pats pirmais solis, kas jāveic. Jūsu FTP apgabalam vajadzētu būt piekļuvei tikai pilnvarotiem lietotājiem. Pretējā gadījumā Kungs zina tikai to, kādi faili galu galā nonāks jūsu serverī vai kādas izmaiņas tiks veiktas jūsu esošajā kodā.

* Izslēdziet standarta nosaukumus. Tas ir, pārliecinieties, ka nekādā gadījumā nevar pieteikties persona ar administratora, administratora, lietotāja vai jūsu vietnes vārdu. Šie ir tipiski vārdi, kurus izmanto hakeri.

* Piekļūstiet tikai vienam vārdam, kas ir nestandarta vārds, un piešķiriet tam neparastu paroli. Tādā veidā, pat ja kāds uzminēja vārdu, viņš, iespējams, nekad nevarēja uzminēt paroli.

* Bieži nomainiet paroli. Tas nav tā, kā jūs faktiski ierakstītu šo paroli - parasti jums ir FTP programma, kuru izmantojat, lai pārvietotu failus. Jūs to vienkārši maināt šīs programmas iestatījumos apmēram reizi mēnesī. Tādā veidā, pat ja kāds izdomā vārdu, viņš nevar izdomāt paroli.

Pārliecinieties, lai pārbaudītu šos žurnāla failus. Tādā veidā jūs varat uzzināt, kurš mēģina piekļūt jūsu serverim, un paziņot viņu ISP. Ja kāds aktīvi mēģina uzlauzēt jūsu vietni, ir svarīgi viņus izslēgt - jūsu pašu un citu veselīguma dēļ viņi var arī uzmācīgi.

Ir svarīgi atcerēties, ka FTP NAV DROŠS. Šie lietotājvārdi un paroles tiek nenosūtītā veidā nosūtīti uz serveri un no tā. Ja jūs patiešām interesē servera drošība, izpētiet drošas FTP programmatūras sistēmas iegādi. Tas var maksāt naudu pašā sākumā, taču tas nodrošina, ka hakeris viegli neizšņauc jūsu lietotājvārda / paroles apvienojumu un iznīcina visu jūsu vietni.

Video Instrukcijas: Bezvadu tīkla rūtera (maršrutētāja) uzstādīšana un drošības iestatījumu konfigurēšana (Maijs 2024).