Mac
V2EX  ›  问与答

面对一个被动端口是 5000-65535 的 NT SERVER FTP,怎样才能保证安全?

  •  
  •   Mac · May 25, 2020 · 802 views
    This topic created in 2179 days ago, the information mentioned may be changed or developed.

    服务器端又上传至 FTP 的需求,用 lftp 传的。

    现在我只是在安全组开放了端口,但感觉这么大范围太不可靠了。

    有什么命令可以限制对接的端口范围么?

    2 replies    2020-05-26 11:56:08 +08:00
    msg7086
        1
    msg7086  
       May 25, 2020
    大范围不可靠在哪?

    FTP 服务器里有没有端口范围不是应该你自己找 FTP 服务器软件的手册么?
    很多软件都能限制端口范围吧,比如 ProFTPd 的设置在这里:
    http://proftpd.org/docs/directives/linked/config_ref_PassivePorts.html
    你用的啥软件自己找对应的配置呗。
    julyclyde
        2
    julyclyde  
       May 26, 2020
    防火墙对 ftp 协议应该有 helper 自动处理吧
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1392 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 52ms · UTC 23:58 · PVG 07:58 · LAX 16:58 · JFK 19:58
    ♥ Do have faith in what you're doing.