요즘은 비정규 포트여도 FTP를 사용하지 못하게 회사에서 권고로 내려오고 있습니다. SFTP를 사용하라고 지시가 내려오는데요 상당히 피곤하죠 다 바꿀려면...
vhost ftp 기능을 이용하는것도 보안에 많이 좋습니다.
가상호스트 네임을 알지 못하면 절대 인증조차가 안되고 몇번 시도시 IP를 끊어버리기 때문에 사전공격이 쉽지 않습니다. 21번이 너무 노출되서 참...
VPN도 포트 열어두면 VPN으로 접속시도 하기 때문에 SSL 방식이 제일 안전하긴 합니다.
SSL VPN 쓰고 21번 FTP 쓰면 많이 편하긴 하겠죠.
보안 강화를 하자면,
사용할 포트만 열고
접속할 원격지 ip만 허용해주고
접속하는 계정 이름을 흔히 사용하는 것으로 하지말고
비번 또한 영문 숫자 특수문자 조합으로 하면 그나마 해킹당할 가능성은 낮아 지겠죠.
그리고 완벽한 보안이란.없습니다
문단속을 잘 할수는 있으나
그문을 아에 막을수는 없는것입니다.
문을 2중 3중으로 하던가
아니면 염종연회원님 말씀대로 접속 ip를 제한 두는것이 최선입니다.
심지어는 관리자용 포트만 열어두어도 해킹 당하는 경우... 종종 있습니다.
물론 발생 원인은 대부분 클라이언트컴에 있다고 봐야하고요.
완벽한 단속을 위하여서는
서버와 붙을컴은 가급적 서버 작업외 다른 인터넷 작업은 못하게 하면 어느정돈 안전한 편입니다.
vhost ftp 기능을 이용하는것도 보안에 많이 좋습니다.
가상호스트 네임을 알지 못하면 절대 인증조차가 안되고 몇번 시도시 IP를 끊어버리기 때문에 사전공격이 쉽지 않습니다. 21번이 너무 노출되서 참...
VPN도 포트 열어두면 VPN으로 접속시도 하기 때문에 SSL 방식이 제일 안전하긴 합니다.
SSL VPN 쓰고 21번 FTP 쓰면 많이 편하긴 하겠죠.