sécurisation d'un serveur Ftp

[rony2]

Bonjour

peut etre ce sujet a t'il été débattu maintes fois,je suis un peu novice.

J'ai installé le logiciel ftp Fillezilla qui fait le lien entre la box et l'ordi

alors petite question doit on sécuriser cette connexion, et comment le faire

merci beaucoup

[Greywolf]

Sans ordre de priorité:

 

changer de port par défaut

logger les tentatives d'accès

filtrer le brute-forcing en désactivant l'accès pour n tentatives infructueuses dans un delta t défini

utiliser des comptes avec mot de passe forts, répertoire des utilisateurs dans une zone non exécutable,...

utiliser un reverse-proxy ftp pour filtrer le payload protocolaire

mettre le serveur dans une DMZ

placer des sondes IDS/IPS sur le réseau avec remontée d'information type syslog

processus serveur dans un chroot/jail

processus lancé sous un utilisateur non système

limitation de la bande passante attribuée à chaque utilisateur loggé (évite le DoS)

[michte]

Bonjour,

 

Un article sur les symptômes d'un piratage sur un serveur FTP.

Je m'intéresse depuis peu au FTP, mais j'ai encore des choses à comprendre...

 

http://www.zataz.com/news/17939/sans--10-a...--piratage.html

 

Å+

[Greywolf]

euh, ça n'a que peu de rapport avec un serveur FTP.

C'est plutôt une méthode générale de constatation qu'on risque de s'être fait piraté d'une manière ou d'une autre