Hi @,
wie "gestalte" ich einen FTP-Port unter SuSE Linux 7.0 Prof SICHER??? Was muss ich beachten (Telnet ist nicht am laufen!) ??? Ich habe proFTP am laufen und möchte meinen FTP so sicher "wie es nur geht" gestalten.
 

thx, cya, SourceHunter
 
------------------
sTrikE for LiNUX
wWw.InternetEliteCrew.de

o keinen anoymen bzw guest login erlauben
o neuste version von ftp server benutzen
o bugtraq lesen
 
EOF.
 
--
-IPPP(NULL)
http://ipppnull.hacking.de

schliese den Port doch, wenn Du ihn nicht brauchst!

@ member0815: er will den FTP Port doch offen lassen, und ihn sicher gestalten, damit nur "richtige" FTP Anfragen gemacht werden können, und keine "hacks".
 
------------------
=> Hier könnte Ihre Werbung stehen! <=
 
cu in hell...
The 900 08/15

Mal ne ganz dumme Frage: Es ist doch auch leicht möglich, dem FTP-Server einen anderen Port zuzuweisen, mit der Konsequenz, daß sich die Sicherheit drastisch erhöht, weil jemand, der keinen FTP-Port findet, weil der bei 65000 liegt schnell wieder abdreht.
Oder ist da ein Denkfehler?

Ich glaube ja, denn der Brwoser etc. connectet ja auch normalerweise zu dem Standard Port.
 
Kann man natürlich ändern, aber so können wahrscheinlich nur erfahrenere User darauf zugreifen.
 
------------------
=> Hier könnte Ihre Werbung stehen! <=
 
cu in hell...
The 900 08/15

Sowohl Client als auch der Server können einen "anderen" Port als den vordefinierten benutzen, nur muss sowohl der Client wie auch der Server wissen, welchen der Kommunikationspartner benutzt !
 
------------------
Ich kann auch freundlich sein, gegen Bezahlung bin ich sogar übermäßig freundlich. Als kostenlosen Auskunftsstand erhalten Sie von mir nur eine informative, korrekte, und unter Umständen kritische Auskunft.
 
www.theparallax.org/

was heißt hier "dann können nur erfahrene User drauf zugreifen". Es weiß doch wohl jeder dass man mit HTTP Browsern via ftp://ipadresse/dnsadresse.com:56000 auf einen anderen Port zugreifen kann, oder etwa nicht? Naja, wenn nicht, dann wissen sie es jetzt!
 
------------------
visit my page: www.c-f-s.de

Er meinte vermutlich, dass die Wahrscheinlichkeit nicht gerade hoch sein dürfte, dass jemand rein "zufällig" den richtigen Port beim Verbindungsaufbau wählt.
 
------------------
Ich kann auch freundlich sein, gegen Bezahlung bin ich sogar übermäßig freundlich. Als kostenlosen Auskunftsstand erhalten Sie von mir nur eine informative, korrekte, und unter Umständen kritische Auskunft.
 
www.theparallax.org/

so sieht es wohl aus.
 
immerhin ist die chance nur ca 1 zu 65000 (wenn man 535 well-known ports aus dem 'ff' weiss.) was ~0,0015 % entspricht.
 
2^16 - 1 = 65535 (nur zur erlaeuterung).
 
EOF.
 
--
-IPPP(NULL)