eigener FTP Server ProFTPD

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von Cubbi, 11. Oktober 2008 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 11. Oktober 2008
    Hallo,

    ich habe vor auf meinem alten PC einen eigenen FTP-Server einzurichten, auf welchem ich mit Allway Sync meine Dateien synchronisieren will.

    Ich habe nun gelesen, dass sich für eigene FTP-Server ProFTPD empfiehlt.

    Nun habe ich diese Anleitung gefunden, in der beschrieben wird, wie man ProFTPD einrichtet.

    Nun meine Frage: Reichen die in der Anleitung beschriebenen Vorkehrungen aus, damit sich niemand unerlaubt Zugriff auf den Server verschaffen kann oder muss ich zusätzliche Vorkehrungen treffen ?
     
  3. 11. Oktober 2008
    AW: eigener FTP Server ProFTPD

    wenn du sichere Passwörter nimmst, dann kann da eigentlich keiner drauf zugreifen. klar, wenn due "lol" oder sowas als pw hast, dann kommt jeder drauf ^^
    du solltest halt den anonymen zugriff verbieten.. außerdem, wenn du das ganze nur im lan laufen lasst und den port nich im router forwardest, kommt von außen eh keiner drauf.
     
  4. 11. Oktober 2008
    AW: eigener FTP Server ProFTPD

    Die erste Frage, die sich mir stellt ist:
    Soll der Server im Netz verfügbar sein oder nur fürs Home Netzwerk?

    /agree Pyro..

    Wenn der FTP nur zu Haus verfügbar sein soll, einfach Port 21 im Router nicht freigeben..
    Wenn er auch von außen verfügbar sein soll, dann würde ich:
    - Sicheres langes Passwort
    - Keinen Anonymous Login
    - Am besten nicht den Standard Port nutzen

    MfG
     
  5. 11. Oktober 2008
    AW: eigener FTP Server ProFTPD

    Mhh... warum nimmste net was leichteres wie ServU ? Da brauchste kein java etc oder du nimmst xFTPD is quasi ne "abgespeckte" Version von ProFTPD nur ich finde xFTPD besser

    Ansonsten hat pyro alles wichtige gesagt
     
  6. 11. Oktober 2008
    AW: eigener FTP Server ProFTPD

    ok, danke für die Antworten. Der Server soll auch im Netz verfügbar sein.

    Wegen dem Passwort mache ich mir keine Gedanken, habe für meine PWs ein ausgeklügeltes System aus immer min. 16 Klein- & Großbuchstaben, Ziffern und Sonderzeichen

    Kann ich als Port einfach eine Ziffernfolge nehmen, die hier (Port Wikipedia) nicht auftaucht ?

    BWs habt ihr.

    Edit: werde mir xFTPD und ServU mal anschauen.
     
  7. 11. Oktober 2008
    AW: eigener FTP Server ProFTPD

    Ja das wär am klügsten. Du kannst auch noch TLS oder SSL anmachen, um den Kontrollkanal zu verschlüsseln.
    Wenn dus ganz sicher haben willst, schau dir den vsftpd an. der name is da programm (very secure ftpd)

    @romestylez: wieso shclägst du ihm 2 windows-ftpds vor, wenn er doch offensichtlich nen linux ftpd mag? außerdem hat proftpd nix mit java zu tun, du verwechselst das wohl mit drftpd.
     
  8. 11. Oktober 2008
    AW: eigener FTP Server ProFTPD

    vsftpd ist mir für den Anfang noch etwas zu kompliziert, was die Konfiguration anbelangt (habe Angst, das ich dabei Fehler mache :] ), deswegen werde ich erst einmal proFTPD benutzen und später auf vsftpd umsteigen.

    Wenn ich ein SSL Zertifikat anlege hat dieses ja eine bestimmte Laufzeit. In dem Tutorial, das ich gefunden habe, ist diese auf 365 Tage beschränkt.

    Code:
    openssl req -new -x509 -days 365 -nodes -out /etc/proftpd/ssl/proftpd.cert.pem -keyout /etc/proftpd/ssl/proftpd.key.pem
    Gibt es einen besonderen Grund die Laufzeit gering zu halten oder kann ich diese direkt auf 3.652 Tage (~10 Jahre) stellen ?

    Edit: Ist auch meine vorerst letzte Frage, versprochen
     
  9. 11. Oktober 2008
    AW: eigener FTP Server ProFTPD

    Ha ich voll Depp garnet dran gedacht ^^ Sorry

    Und ja stimmt drftpd mt ftpd verwechselt War direkt nachm aufstehen sorry für die Falschinfos
     
  10. 11. Oktober 2008
    AW: eigener FTP Server ProFTPD

    klar kannst auch ein 10 jahre zertifikat machen ^^
     
  11. 11. Oktober 2008
    AW: eigener FTP Server ProFTPD

    Ok, danke für die hilfreichen Tipps, habt mir wirklich sehr geholfen !

    ~closed~
     
  12. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.