windows还有没安全FTP？

usa · 发表于 2017-6-9 09:24:56

为了做备份，一台采集服务器近期被黑，之前也说过。。。
查了半天好像是通过FTP搞的，真是百足之虫死而不僵，天天来搞，还好弄了个360杀毒，那个安全的狗子不行，暂时没有日进来了。。。
用的IIS带的FTP，可能是用户的问题或者漏洞相关吧，懒得去研究和折腾了，也没啥重要数据，主要是采集和备份，备份数据被拿走了也没啥用。。。
OVH的备份FTP只能OVH的ip（账户下面的所有ip）才能连，online 2欧死了备份空间也没了，当然还有19欧的，只是不够用。。。
那么问题来了windows下到底怎么FTP才安全？

kiva · 发表于 2017-6-9 09:28:25

一直开着没问题啊

usa · 发表于 2017-6-9 09:28:59

kiva 发表于 2017-6-9 09:28
一直开着没问题啊

可能没被盯上。。。

kiva · 发表于 2017-6-9 09:29:40

usa 发表于 2017-6-9 09:28
可能没被盯上。。。

开着2年了端口换了密码还是简单的数字呢

suantong · 发表于 2017-6-9 09:30:30

什么年代了，都改ssh了。所以sftp, scp挺好

倾城翻翻 · 发表于 2017-6-9 09:38:26

这个问题我以前也想过。
有种最安全的FTP搭建方法，就是FTP+SSL 。这个是最安全的，但是搭建起来很麻烦，我也不会。

我想出个简单的方法，搭建普通的FTP，但是在防火墙中对FTP的端口，封掉所有的IP连接，任何IP想连FTP端口全部连不上，但是最后只留下一个IP能连接，就是自己用来下载的IP。

usa · 发表于 2017-6-9 09:58:53

倾城翻翻发表于 2017-6-9 09:38
这个问题我以前也想过。
有种最安全的FTP搭建方法，就是FTP+SSL 。这个是最安全的，但是搭建起来很麻烦，我 ...

也想过，问题是很多台服务器备份，而且服务器经常更换，有时自己都忘记FTP之类的，还去添加ip，也稍微有点不适合懒人的办法，所以干脆把远程桌面直接白名单域名登录了。。。
但始终还是需要FTP，单纯的FTP。。。。

deepflow · 发表于 2017-6-9 10:34:30

FTP安全问题有点麻烦

		自动登录	找回密码
密码			注册