FTP-Server unter Debian

[Zoff]

Ich hatte das erst im Fred von Ralf gepostet, aber da wäre es unter gegangen:

Ich möchte auf einem Debian-System einen FTP Server installieren.

Kein Anonymus Zugang, sondern jeder Kunde bekommt ein eigenes, geschütztes Verzeichnis, wo er Dateien ablegen und abholen kann.

Welcher FTP Server ist zu empfehlen?

Taugt proftpd was, oder sollte ich was anderes nehmen?

[Kramer]

[Zoff]

[Zoff]

proftpd ist ok, das Ding läuft, war einfach!

[Zoff]

Ist es ein Sicherheitsrisiko, den Server auf Port 21 laufen zu lassen, oder sollte man aus Sicherheitsgründen einen anderen nehmen?
Wenn ja, welchen?

[pyrrhon]

42

[Zoff]

[kolja]

Ein FTP-Server ist generell ein Sicherheitsrisiko, das lässt sich durch Ausweichen auf einen exotischen Port nicht wesentlich lindern.
_________________
Hard work often pays off after time, but laziness always pays off now.

[Zoff]

[kolja]

Das kann ich aus dem Stegreif auch nicht besonders fundiert beantworten, bin da auch nur informierter Laie. Generell würde ich FTP eher vermeiden und lieber auf SSH setzen, hängt natürlich davon ab, ob eure Kunden damit zurecht kämen. Ansonsten das übliche, immer schön aktuelle Sicherheitsupdates einspielen und alle nicht benötigten Ports dichtmachen. Welcher Aufwand überhaupt sinnvoll ist hängt natürlich auch von dem möglichen Schaden und der Wahrscheinlichkeit eines Angriffs ab.
_________________
Hard work often pays off after time, but laziness always pays off now.

[Zoff]

Also mit SSH wären die meisten wohl schon überfordert, fürchte ich, FTP ist da schon bekannter, weil uralt.

Was solls, ich lass die Kiste jetzt erst mal so laufen. Sie dient ja eh nur dazu, größere Datenmengen zu übergeben, die werden da ja nicht dauerhaft geparkt. Sensible Daten sind das auch nicht, außenstehende könnten nichts damit anfangen.
Worst case wäre also ein Eindringling, der das System vernichtet.
Also werde ich mir ein Image vom jetzigen Zustand machen und wenn so etwas dann passiert, müssten schlimmstenfalls ein paar uploads wiederholt werden.
Aber Danke, ich werde gleich mal checken, wie viele Ports da offen sind und so.

[Kramer]

Wenn man keinen Server mietet, sondern nur Speicherplatz bei einem Hoster, dann hat man doch meist nur Zugang über FTP, also läuft auf vielen Servern, die Webseiten hosten, sowieso ein FTP-Server.
_________________
Dieser Beitrag verwendet Cookies, um Dein Surferlebnis zu verbessern.

[Zoff]