面对一个被动端口是 5000-65535 的 NT SERVER FTP，怎样才能保证安全？
Mac · 2020-05-25 14:28:10 +08:00 · 508 次点击这是一个创建于 1619 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器端又上传至 FTP 的需求，用 lftp 传的。
现在我只是在安全组开放了端口，但感觉这么大范围太不可靠了。
有什么命令可以限制对接的端口范围么？
 |
1
msg7086 2020-05-25 16:01:22 +08:00
大范围不可靠在哪？
FTP 服务器里有没有端口范围不是应该你自己找 FTP 服务器软件的手册么？ 很多软件都能限制端口范围吧，比如 ProFTPd 的设置在这里： http://proftpd.org/docs/directives/linked/config_ref_PassivePorts.html 你用的啥软件自己找对应的配置呗。 |
 |
2
julyclyde 2020-05-26 11:56:08 +08:00
防火墙对 ftp 协议应该有 helper 自动处理吧
|
Select Language