• Das Erstellen neuer Accounts wurde ausgesetzt. Bei berechtigtem Interesse bitte Kontaktaufnahme über die üblichen Wege. Beste Grüße der Admin

[FRAGE] FTP verriegeln gegen externe, unerwünschte Zugriffe

S

SteelWheel

New member
Hallo jswelt'ler,

ich kann mit einer htaccess sehr genau definieren, wer (User) oder was (Bot) meine Seite vor die Augen bekommen kann. Hierdurch lässt sich eine Reihe von Aggressoren aus den typischen Schurkenstaaten (USA, RUS, FRA, CHI ...) dieser Kategorie richtig Ruhe erzielen.

Nun fällt bei der Auswertung des ftplog-Files :)21 wird nicht benutzt) immer wieder auf, dass es irgendwelche [ZENSIERT] gibt, die es eben probieren - mal mehr, mal weniger. Bei "weniger" stört es genauso wenig - aber bei "mehr" klaut es immer wieder ein wenig Performance.

Ich würde gern den Zugriff des FTP ähnlich der htaccess ansiedeln - dass z. B. nur bestimmte IP-Ranges Zugang erhalten könnten; im Prinzip einer Whitelist (die Blacklist wäre wohl deutlich zu groß).

Gibt es sowas und hat jemand beruhigende Erfahrung damit gemacht? Beim Googlen bin ich über CERBERUS gestolpert, aber der ist für WIN-Systeme - hat aber prinzipiell eine Whitelist an Bord.

Installation ist immer so eine Sache - gar keine guten Erfahrungen mit Drittanbietersoftware (ich sag nur Confixx) gemacht, daher wären "Bordmittel" (systemeigen) perfekt.

Vielen Dank und

beste Grüße
 
Irgendwie klingt das so, als müsstest du mal die Firewall seines Servers sauber konfigurieren... da kannst du an recht früher Stelle deine "bösen" IP-Bereiche aussperren.
 
Gerade an der Maschine ist das recht schlecht, da fremdgewartet (aka "managed"). Die Einbringung der ftpaccess (danke für den Link; kannte ich gar nicht) wäre super, liegt aber ebenfalls an einem schlecht erreichbaren Ort oder unterliegt der Gefahr ständiger Überschreibung/Aktualisierung durch den Hoster. Habe hier auch noch was dazu gefunden ... werd mal beim Hoster ein wenig mit den Armen rudern. ;) Danke ... das soll mir hier reichen!
 
Bei deinen Paranoia hätte ich erwartet, dass dein Server bei dir unterm Bett steht, damit niemand außer dir darauf zugreifen kann.
So kann der Hoster ja mit deinen Daten tun und lassen, was er will... ;)

- - - Aktualisiert - - -

Spaß bei Seite. Wenn jemand wirklich auf deinen Server will, kann er sich ja einen offenen Proxy, der in DE steht, nehmen und schon kommt er rein...
 
Wir reden über einen Server - Du unterschätzt da was (offtopic: ... und mein Bett ist von unten immer schön warm - wie das Geld zwischen Server und Matraze). :eek:)

Und nein, mit einem Proxy käme er auch nicht dran ... ich sprach ja von einer whitelist - da würde der Proxy nicht draufstehen. ;)
 
Aber nochmal: Ich will diese ganzen "unautorisierten Versuche" einfach nur abweisen ... .ftpaccess sieht sehr gut aus, stößt bei der Maschine aber an die Grenze "managed" (komme in den Bereich nicht "gem. Vertragsvereinbarung" rein). Leider kam ich bislang noch nicht dazu, dass man eine .ftpaccess bei diesem Hoster ins Gespräch bringt und ob dieser das im Rahmen seiner Vertragsmodalitäten unterstützen kann/würde. Sobald es hier was Neues gibt, gebe ich das gern wieder ... vielen Dank und jetzt:

'schlaaaaaaaaaaaaaaaand!
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben