restringir acesso ftp via CSF

[chuvadenovembro]

Pessoal,

Atualmente estou restringindo o acesso via ftp da seguinte forma.

Em Firewall Deny IPs coloque adicione esta linha. (Com isso, vai bloquear todas as faixas de ip)

tcp:in:d=21:d=0.0.0.0/0

Neste site tem uma relação de faixas de ip do Brasil

http://www.countryipblocks.net/country-blocks/select-formats/

Em Firewall Allow IPs

Você libera a faixa de ip desejada.

exemplo:

tcp:in:d=21:s=189.0.0.0/8

Então adicione as faixas de ip desejada.

Se tiver uma outra forma de fazer isso e se alguém souber se este procedimento tem algum problema, comentem abaixo.

Abração.

[Patty]

Isso vai bloquear só pro FTP? Não vai bloquear tb o tráfedo pro WHM, cPanel, site?

[MCelow]

Acredito que não, pois esta usando a porta 21 que é a do FTP

[Alexandre Duran]

Pessoal,

Atualmente estou restringindo o acesso via ftp da seguinte forma.

Em Firewall Deny IPs coloque adicione esta linha. (Com isso, vai bloquear todas as faixas de ip)

Neste site tem uma relação de faixas de ip do Brasil

http://www.countryipblocks.net/country-blocks/select-formats/

Em Firewall Allow IPs

Você libera a faixa de ip desejada.

exemplo:

Então adicione as faixas de ip desejada.

Se tiver uma outra forma de fazer isso e se alguém souber se este procedimento tem algum problema, comentem abaixo.

Abração.

Perfeita a dica.

[chuvadenovembro]

Isso vai bloquear só pro FTP? Não vai bloquear tb o tráfedo pro WHM, cPanel, site?

Somente a porta 21 como o Marcelo comentou Patty.

Da pra você testar o bloqueio, fazendo o procedimento e tentando acessar o ftp, não vai conseguir conectar.

Quando colocar a sua faixa de ip, voltará a funcionar normalmente.

Perfeita a dica.

Valew Duran

[Napalim]

Se a invasao deve ser por script php e shell, do que resolve o ftp bloqueado?

[Patty]

Legal a dica. E valeu a explicação. :)

[chuvadenovembro]

Se a invasao deve ser por script php e shell, do que resolve o ftp bloqueado?

Opa Napalim,

Este procedimento apenas restringe o acesso ftp (apenas isso)

Acho que minimizar o risco de ataques ao servidor é necessário um conjunto de medidas.

Este é apenas um deles.

[joaopaulo]

Se a invasao deve ser por script php e shell, do que resolve o ftp bloqueado?

Ataque do tipo Bruteforce no FTP.

[Jordan Miguel]

Existem muitas maneiras, inclusive utilizando a porta do FTP!