박한호 2014-10

네트워크 구성 내용을 알아야 답변을 드릴 수 있을 것 같네요.

박 2014-10

ip 차단기능이 있어요.

https://www.google.co.kr/search?num=100&newwindow=1&espv=2&q=serv-u+ip%EC%B0%A8%EB%8B%A8&oq=serv-u+ip%EC%B0%A8%EB%8B%A8&gs_l=serp.3...35789.35865.0.36049.2.2.0.0.0.0.138.138.0j1.1.0....0...1c.1j4.55.serp..2.0.0.Ax6IhB1S2R8

김윤술 2014-10

파일질라FTP 서버는 자동 차단 기능이 있습니다. IIS8 부터도 있는데 2012 이상 써야되는 단점이 있고 파일질라가 무료이면서 기능은 정말 막강한거 같아요.

ZSNET5 2014-10

해당 IP차단해도 다른곳에서 계속 공격 들어옵니다.
저건 IP에 대해서 무작위로 찔러보는거라서 FTP포트를 비정규 포트로 바꾸시는게 가장 현명한 방법입니다.

Realwook 2014-10

다들 감사합니다. 일단 여기 2cpu에서 배포되었던 중국ip차단 스크립트를 이용해서 막아놨는데. 다시한번 Serv-U에서도 차단하도록 하겠습니다.
답변주신분들 모두 감사합니다.

SEITIES승훈… 2014-10

1. root, admin, sysadmin, administrator, anonymous 등등의 스탠다드 계정들은 쓰지 않는다.
2. 같은 아이디로 3번이상 접속실패하면 그아이디를 disable 시키고 sysadmin 에게 이메일을 보낸다...
3. 스탠다드 포트를 쓰지 않고 다른 포트를 쓴다.
4. ftp를 쓰지 않고 ssh (sftp) 를 쓴다...
5. 같은 아이디로 여러번 접속 실패하고 다른 아이디로 다시 접속시도하는 아이피가 있으면 그 아이피를 차단한다.
6. 특정 아이피만 접속 허락한다.

위와 같은 방식으로 보안을 보강하시면 혹시 다른곳에서 접속을 계속 하려고 하여도 별로 상관 안하셔도 됩니다... 아무리 접속시도가 많아도 뚫리지만 않으면 됩니다...