"echter" FTP-Server in Syno DS710+ ?

[haylebob]

Guten Morgen,

ein bekannter von mir hat Probleme beim Verbinden, Einbinden des FTP-Servers
meiner DS in seine Umgebung per virtuelles Laufwerk im WinExplorer. Er sagt bei
allen "echten" FTP-Server klappt das super z.b. ftp@adobe.com nur bei meinem
geht das nicht. Sein Rechner bootet wenn er es versucht.

hier seine Meldung...

Daher hatte ich mir damals FireFTP installiert, was anfänglich auch funktionierte, mir auf Dauer aber zu umständlich war.
Bin ich z. B. im Win-Explorer und hab einige Dateien markiert, die ich (spontan) auf Deinen Server kopieren will, dauert es ewig, bis ich diese wieder im FireFox finde - ätzend sowas...
FireFTP (unter XP und 7 bzw. FF 3.1.16 und 4.0.1) bringt als Fehler übrigens "Could not resolve Hostname"

Auch das funktioniert nach wie vor mit allen FTP-Servern nach wie vor (sogar mit ftp:adobe.com und das will was heißen) - nur eben mit deinem nicht.

Die Fehlermeldung kennt man ja:
"Windows Explorer hat ein Problem festgestellt und muss beendet werden"
Und die beiden Buttons: "Problembericht senden" - "Beenden"
Beim Klick auf beenden bootet der Rechner eben einfach - kein Bericht, kein Protokoll, nix...

was kann das denn sein? Ich habe in der DS alles soweit eingestellt was ftp betrifft im
Router die Ports 20,21,22 freigegeben...mehr wüsste ich jetzt auch nicht...aber das heisst ja
nichts.

gruß
haylebob

 

[Matthieu]

Mach unbedingt die 22 wieder zu wenn du sie nicht brauchst!
http://www.synology-wiki.de/index.p...ste_über_Internet#Liste_der_verwendeten_Ports
Sieh mal relativ weit unten: 55536-55663

MfG Matthieu

 

[haylebob]

Hallo,

ok mach ich heute abend, aber wieseo ?

haylebob

 

[Matthieu]

Die 22 hat nichts mit FTP zu tun, sondern ist SSH. SSH ist neben dem ähnlichen (aber noch unsichereren) Telnet die einzige Möglichkeit direkt in das System zu kommen - dort ein Einbruch ins System und deine DS kann binnen Minuten hinüber sein.

MfG Matthieu

 

[haylebob]

alles klar...ich glaube ich hatte es für einen Zugriff
auf die DS freigegeben und dann vergessen...

mfg
haylebob

 

[Capu]

Weil das ein Sicherheitsloch ist als wenn du mit nem Panzer durch die Hauswand fährst...
Entweder legt man den FTP Server auf einen anderen Port, um wenigstens die Scriptkiddies abzuhalten oder man benutzt Dinge wie SFTP. Das gleiche gilt für eine Telnetverbindung! Niemals nach draussen verwenden sondern immer auf SSH zurückgreifen!
Wenn man auf einem einzeln und getrennt stehenden Webserver FTP anbieten will, oder die finanziellen Ressourcen hat ein aufwändiges IDS zu betreiben, kann man das tun. Allen andern (privaten Webseiten & Serverbetreibern) kann ich nur raten, Finger weg von nem eigenen FTP Server. Da muss man extrem wissen was man tut und selbst dann ist es ein Risiko, erst recht, wenn der betriebene Server (in dem Fall die DS) in meinem Heimnetz steht.

 

[Matthieu]

Er hat ja SSH genutzt, aber auch das halte ich für wenig empfehlenswert, gerade wenn man es nicht regelmäßig benutzt. Wenn man den Kopf ein wenig einschaltet und aufmerksam ist, hat man schon viel gewonnen; FTP auf andere Ports legen halte ich da für etwas übertrieben, vorausgesetzt die Automatische Blockierung ist aktiv und die Passwörter einigermaßen sicher. Ich denke dann ist man sicherheitstechnisch auf einer ähnlichen Seite wie mit der FileStation.

MfG Matthieu

 

[haylebob]

Hallo,

das ist ja alles schön und auch wichtig aber eigentlich hatte ich was ganz anderes gefragt

haylebob

 

[Matthieu]

Mach die Ports auf, dann sehen wir weiter

MfG Matthieu

 

[Ap0phis]

Das liegt in der Natur von FTP.
Nicht umsonst wird der Port 21 dort in der Liste "FTP-Control " genannt.

Die eigentlichen "Daten"-Übertragung findet dort nicht statt.

 

[haylebob]

Mach die Ports auf, dann sehen wir weiter
MfG Matthieu

alle 127 Ports 55536-55663 öffnen? na wenn du meinst

gruß
haylebob

 

[Ap0phis]

Ne, das sind 128.

 

[haylebob]

lol

 

[haylebob]

Hallo,

die Freigabe der Ports hat geholfen mein Bekannter kann wieder
drauf zugreifen und auch einbinden. Komisch ist das es vor dem FW
Update ging ohne das die Ports offen waren, oder es liegt an der
dyndns Namensänderung meines Servers.

den 22er Port habe ich übrigens geschlossen also alles wieder i.O.

vielen Dank

 

[jahlives]

Wenn es vorher ohne die Port 55536-55663 gefunzt hat, dann hat dein Bekannter wohl im aktiven FTP Modus zugeriffen, dabei werden nur Port 20 und 21 vorausgesetzt