FTP-sikkerhed og adgang

• Kan 18, 2024

Uanset om du koder i ASP, HTML eller et andet sprog, er det vigtigt, at du holder din FTP-konto sikker. FTP er, hvordan brugere (og hackere) får adgang til dit websted.

FTP står for File Transfer Protocol, og det er sådan, at de fleste udviklere flytter filer fra deres hjemmesystem op til deres websystem. Udviklere foretager aldrig ændringer på livewebstedet - de foretager ændringer på et fjernsystem, tester dem og flytter derefter de ændrede filer til live-serveren. Denne overførsel udføres typisk med FTP.

I IIS findes FTP-enheden til at kontrollere denne onlineadgang. Der er en logfil for FTP, som skal kontrolleres ugentligt (hvis ikke dagligt) for at se, hvem der prøver at bryde ind i dit system. Hver FTP-adgang - vellykket eller ikke-vellykket - registreres i denne logfil.

Det er kritisk, at du tager skridt for at sikre, at din FTP ikke bliver misbrugt af en hacker. Disse inkluderer:

* SLÅ AV ANONYMT TILGANG. Dette er stort set det allerførste skridt, der skal tages. Kun autoriserede brugere skal have adgang til dit FTP-område. Ellers ved Lord kun, hvilke filer der ender på din server, eller hvilke ændringer der foretages i din eksisterende kode.

* Sluk for standardnavne. Det vil sige, sørg for, at der ikke er nogen måde, en person med navnet på administrator, administrator, bruger eller dit webstedsnavn kan logge på. Dette er typiske navne, som hackere bruger.

* Autoriser kun et navn, der er et NON-standardnavn for at få adgang, og give det en usædvanlig adgangskode. På den måde, selvom nogen gætte på navnet, kunne de sandsynligvis aldrig gætte på adgangskoden.

* Skift kodeord ofte. Det er ikke som om du faktisk skriver den adgangskode - typisk har du et FTP-program, du bruger til at flytte dine filer rundt. Du ændrer det bare i programmets indstillinger en gang om måneden. På den måde, selvom nogen finder ud af navnet, kan de ikke finde ud af adgangskoden.

Sørg for at kontrollere disse logfiler. På den måde kan du finde ud af, hvem der forsøger at få adgang til din server og til at give deres internetudbyder besked. Hvis nogen aktivt prøver at hacke dit websted, er det vigtigt at få dem lukket ned - for din egen fornuft og for andres sundhed, kan de også chikanere.

Det er vigtigt at huske, at FTP IKKE er SIKKER. Disse brugernavne og adgangskoder sendes til og fra serveren på en ikke-sikker måde. Hvis du virkelig er interesseret i serversikkerhed, skal du undersøge at købe et sikkert FTP-softwaresystem. Det koster muligvis penge foran, men det sørger for, at en hacker ikke let sluger dit brugernavn / adgangskode-combo og ødelægger hele dit websted.

Video Instruktioner: How To Improve Your FTP (Functional Threshold Power) (Kan 2024).