FTP-Server sicher machen

[upt0zer0]

Hey Leute,

wir haben daheim einen eigenen kleinen FTP-Server, der gleichzeitig auch zum Daten sichern benutzt wird. Also auf einer Festplatte Daten (nichts sensibles), auf der anderen FTP-Daten.

Betriebssystem: Windows XP Pro
Software: Ceasar FTP
Sicherheit: Spybot + AntiVir
Router: Linksys WRT54G

So, seit neustem werden immer wieder irgendwelche Login Versuche angezeigt. Willenlose Benutzernamen, vll Hack oder sowas, naja, will auf jedenfall den Server so sicher wie möglich machen, und brauche da jetzt eure Hilfe.

Mir ist klar das ein Linux Server das Sicherste wäre, aber dann müsst ich alles neu Aufsetzen und auskennen tu ich mich mit Linux nun nicht wirklich gut. Also vielleicht auch Tipps wie: Andere FTP Software, Firewallprogramme etc...

Danke im Voraus!

 

[NiclasM]

hmm würde von FTP auf SSH wechseln wenn das unter Windows möglich ist...

2048 Bit Verschlüsselrung wird nicht so easy geknackt

Ansonsten :

gute Benutzer & Passwörter Vergeben

 

[upt0zer0]

Und was für ein Programm brauch ich dann für SSH?

 

[NiclasM]

windows ssh server - Google-Suche

1. Treffer sieht schon gut aus, jaja Googlen ist schon schwer...

 

[upt0zer0]

Google ist nicht schwer sorry aber wenn sich da jemand auskennt find ich das die bessere und einfachere Variante wie selbst zu suchen und ewig auszusortieren. Danke dir

 

[gainmarv]

filezilla:

(000176) 23.03.2010 22:42:13 - (not logged in) (84.235.60.72)> USER Administrator
(000176) 23.03.2010 22:42:13 - (not logged in) (84.235.60.72)> 331 Password required for administrator
(000176) 23.03.2010 22:42:19 - (not logged in) (84.235.60.72)> PASS ****
(000176) 23.03.2010 22:42:19 - (not logged in) (84.235.60.72)> 530 Login or password incorrect!
(000176) 23.03.2010 22:42:37 - (not logged in) (84.235.60.72)> USER Administrator
(000176) 23.03.2010 22:42:37 - (not logged in) (84.235.60.72)> 331 Password required for administrator
(000176) 23.03.2010 22:42:47 - (not logged in) (84.235.60.72)> PASS ******
(000176) 23.03.2010 22:42:47 - (not logged in) (84.235.60.72)> 421 Temporarily banned for too many failed login attempts
(000176) 23.03.2010 22:42:47 - (not logged in) (84.235.60.72)> disconnected.

nach 10 fehleingaben wird die IP für 999h gebannt, den user administrator gibs nicht mal, also wayne ?

zusätzlich kann man den ftp port noch umlegen auf 40000 oder so.

 

[Hummerman]

Statt FTP entweder FTPS oder FTPES benutzen und halt den Port umlegen am besten einen sehr hohen Port benutzen.

 

[NiclasM]

einfach SSH benutzen...