FTP server na neštandardnom porte

Anonymní
2011-12-30T18:34:10+00:00

Zdravím znalcov. Môj domáci FTP server prevádzkujem na neštandardnom porte (čiže nie na porte 21), pričom mám problém s komunikáciou cez NAT. Nestačí totižto presmerovať daný port. FTP server sa mi síce normálne ohlási, zadám prihlasovacie údaje, ale už nenačíta štruktúru adresárov a tým som skončil. Cez DMZ je komunikácia s FTP serverom bezproblémová, avšak z bezpečnostných dôvodov nechcem server hnať cez DMZ. Je mi jasné, že problém je v niektorom porte, ktorý NATom neprejde, lenže netuším, ktorý. Ktosi mi už radil, že pokiaľ FTP server mám nastavený na port x, musím presmerovať porty x a x-1, lenže toto riešenie mi nefunguje.

Prosím, ktoré porty musím na rútri presmerovať? Vopred ďakujem za pomoc.

Windows pro domácnosti | Jiné | Internet a připojení

Otázka je uzamčená. Tato otázka se migrovala z komunity podpory Microsoftu. Můžete hlasovat, jestli je užitečná, ale nemůžete k ní přidávat komentáře či odpovědi ani ji nemůžete sledovat.

Počet komentářů: 0 Žádné komentáře

Odpovědi: 8

Seřadit podle: Nejstarší
  1. Anonymní
    2011-12-31T08:44:13+00:00

    Dobrý den,

    ten ASUS znám. Možná by šlo zabránit většině útoků zvenčí tím, že zablokujete PING na routeru. Tím vyřadíte většinu robotů, protože nezjistí že tem stroj vůbec existuje.

    Na tomto firmwaru požívám FTP na standartním portu s tím že omezuji IP adresy odkud se dá připojit. Navíc mám přes tento router přesměrovaný ještě druhý FTP server, který je otevřený na jiném portu. Ten tento router jen přesměsměrovává dovnitř na jiný počítač na kterém běží SW FileZila Server.

    Obojí provozuji už několik roků a bez problémů.

    PS: Celá tato diskuse je ale dost mimo zaměření tohoto fóra.

    Byla tato odpověď užitečná?

    Počet komentářů: 0 Žádné komentáře
  2. Anonymní
    2011-12-31T08:52:59+00:00

    Mám zakázaný ping zvonka, lenže to mi moc nepomôže, pokiaľ potenciálny útočník skenuje porty. Pokiaľ sa mu ozve port 21, príp. iný štandrardný port, kde by mohol získať pre neho niečo zaujímavé, hneď ho to láka sa tam dostať, preto FTP nechcem prevádzkovať na porte 21. Ako riešenie vidím buď nejakým spôsobom zmeniť správanie FTP, alebo použiť úplne iné riešenie.

    Byla tato odpověď užitečná?

    Počet komentářů: 0 Žádné komentáře
  3. Anonymní
    2011-12-31T19:47:32+00:00

    Prosím admina o zrušenie tohoto vlákna, ak je to možné. Inak, všetko dobré do Nového roku prajem.

    Byla tato odpověď užitečná?

    Počet komentářů: 0 Žádné komentáře