Re: [SPAM] Re: ftp

[fadelkon <fadelkon@posteo.net>]

El 15 de novembre de 2021 18:55:00 CET, Xavi Drudis Ferran <xdrudis@tinet.cat> ha escrit:
>A 15-11-2021 18:34, fadelkon escrigué:
>> Jo li posaria fail2ban per evitar atacs de força bruta o de denegació.
>> 
>> El 15 de novembre de 2021 11:57:39 CET, Jordi <215639@runbox.com> ha 
>> escrit:
>>> Una pregunta: Vosaltres teniu o tindríeu un servidor ftp (vsftpd) 
>>> sense
>>> ssl/tls al port estàndard 21 i si es així com el protegiu ??
>>> 
>
>
>Jo no el posaria (el ftp sense xifrar). No veig com el fail2ban pot 
>ajudar.
>Si la contrasenya va en clar i te l'enxampen no cal provar moltes 
>vegades,
>per tant el fail2ban no pararà res.

Qui té capacitat de capturar trànsit i trobar la contrasenya, en comparació, és un conjunt de persones molt més reduït que la que pot trobar el domini públic i començar a provar a accedir a serveis comuns en ports comuns.

Per això crec que aportaria una capa de protecció. Però estic d'acord que prescindir de TLS és poc recomanable avui dia.

Personalment, jo faig servir nextcloud per persones, i sftp de la mà de proftpd per a màquines. Però no era la pregunta inicial.

fdk