Безбедност и приступ ФТП-у

• Април 25, 2024

Без обзира да ли кодирате на АСП, ХТМЛ или неком другом језику, од пресудне је важности да ваш ФТП налог буде безбедан. ФТП је начин на који корисници (и хакери) приступају вашој веб локацији.

ФТП значи Протокол преноса датотека и то је начин на који већина програмера премешта датотеке са свог матичног система на њихов веб систем. Програмери никада не праве промене на веб локацији - уносе измене на удаљеном систему, тестирају их, а затим премештају измењене датотеке на ливе сервер. Овај пренос се обично врши помоћу ФТП-а.

У ИИС-у постоји ФТП ентитет за контролу тог приступа на мрежи. Постоји датотека дневника за ФТП која би се требала провјеравати сваке седмице (ако не и свакодневно) да бисте видјели тко покушава провалити у ваш сустав. Сваки ФТП приступ - успешан или неуспешан - бележи се у тој датотеци дневника.

Важно је да предузмете кораке како бисте осигурали да хакер не користи ФТП. Ови укључују:

* ИСКЉУЧИТЕ АНОНИМНИ ПРИСТУП. То је прилично први корак који треба предузети. Само овлашћени корисници требају имати приступ вашем ФТП подручју. У супротном, Лорд зна само које ће се датотеке завршити на вашем серверу или које ће се измене извршити у вашем постојећем коду.

* Искључите стандардна имена. Односно, будите сигурни да се не може пријавити особа са именом администратора, администратора, корисника или имена ваше веб локације. То су типична имена која хакери користе.

* Ауторизирајте само једно име које је НОН-стандардно име за приступ и унесите му необичну лозинку. На тај начин, чак и ако неко погоди име, вероватно никада не би погодио лозинку.

* Промените лозинку често. Није баш да уносите ту лозинку - обично имате ФТП програм који користите за премештање датотека. Једноставно је мењате у подешавањима програма једном месечно или тако нешто. На тај начин, чак и ако неко смисли име, не може да схвати лозинку.

Обавезно провјерите те датотеке дневника. На тај начин можете сазнати ко покушава добити приступ вашем серверу и обавестити свог даватеља интернетских услуга. Ако неко активно покушава да хакује вашу веб локацију, важно је да их затворите - због сопственог здравља и здравља људи, који такође могу да узнемиравају.

Важно је запамтити да ФТП НИЈЕ СИГУРАН. Та корисничка имена и лозинке шаљу се на сервер и са њега на несигуран начин. Ако вас заиста занима безбедност сервера, потражите сигуран систем ФТП софтвера. То може коштати унапред новца, али осигурава да хакер неће лако нањушити комбинацију вашег корисничког имена / лозинке и уништити целокупну веб локацију.

Видео Упутства: [YTP] MICHAEL ROSEN'S CHOCOLATE BOY OBSESSION! (Април 2024).