FTP Güvenliği ve Erişimi

• Mayıs Ayı 13, 2024

ASP, HTML veya başka bir dilde kodlama yapıyor olsanız da, FTP hesabınızı güvende tutmanız çok önemlidir. FTP, kullanıcıların (ve bilgisayar korsanlarının) web sitenize nasıl eriştiğidir.

FTP, Dosya Aktarım Protokolü anlamına gelir ve çoğu geliştirici, dosyaları ev sistemlerinden web sistemlerine nasıl taşırlar. Geliştiriciler hiçbir zaman canlı sitede değişiklik yapmaz - uzak bir sistemde değişiklik yapar, test eder ve ardından değiştirilen dosyaları canlı sunucuya taşır. Bu aktarım genellikle FTP ile yapılır.

IIS'de, çevrimiçi varlığı denetlemek için FTP varlığı vardır. FTP için, sisteminize kimlerin girmeye çalıştığını görmek için haftalık olarak (günlük değilse) kontrol edilmesi gereken bir günlük dosyası vardır. Başarılı ya da başarısız olan her FTP erişimi o günlük dosyasına kaydedilir.

FTP'nizin bir bilgisayar korsanı tarafından yanlış kullanılmadığından emin olmak için adımlar atmanız çok önemlidir. Bunlar:

* ANONİM ERİŞİMİ KAPATIN. Bu atılacak ilk adımdır. FTP alanınıza yalnızca yetkili kullanıcıların erişimi olmalıdır. Aksi takdirde, Lord yalnızca sunucunuzda hangi dosyaların bulunacağını veya mevcut kodunuzda hangi değişikliklerin yapıldığını bilir.

* Standart adları kapatın. Yani, yönetici, yönetici, kullanıcı veya web sitesi adınız olan bir kişinin giriş yapabileceği bir yol olmadığından emin olun. Bunlar, bilgisayar korsanlarının kullandığı tipik adlardır.

* Erişim elde etmek için yalnızca standart olmayan bir isim verin ve olağandışı bir şifre verin. Bu şekilde bir kişi adı tahmin etse bile, muhtemelen şifreyi asla tahmin edemezdi.

* Parolayı sık sık değiştirin. Bu şifreyi yazdığınız gibi değil - genellikle dosyalarınızı taşımak için kullandığınız bir FTP programınız var. Sadece bu programın ayarlarında ayda bir kez değiştirebilirsiniz. Bu şekilde birisi ismi anlasa bile şifreyi anlayamaz.

Bu günlük dosyalarını kontrol ettiğinizden emin olun. Bu şekilde sunucunuza kimin erişmeye çalıştığını ve ISS'lerini bilgilendirmeye çalıştığını öğrenebilirsiniz. Birisi aktif olarak sitenizi hacklemeye çalışıyorsa, kendi akıl sağlığınız için ve başkalarının akıl sağlığı için onları rahatsız etmek de önemlidir.

FTP'nin GÜVENLİ OLMADIĞINI unutmamak önemlidir. Bu kullanıcı adları ve şifreler güvenli olmayan bir şekilde sunucuya / sunucudan gönderilir. Sunucu güvenliği ile gerçekten ilgileniyorsanız, güvenli bir FTP yazılım sistemi satın almayı düşünün. Önde paraya mal olabilir, ancak bir hacker'ın kullanıcı adınızı / şifre kombinasyonunuzu kolayca koklamasını ve tüm web sitenizi yok etmemesini sağlar.

Video Talimatları: Qnap SSH Port Bağlantısı İle Dosya Silme İşlemleri(WinSCP) Detaylı Anlatım (Mayıs Ayı 2024).