SFTP Zugriff wie habt ihr das gelöst?

[Swp2000]

Hallo,

ich möchte den SFTP Dienst aktivieren. Damit nun ja jemand zugreifen kann benötige ich eine Portfreigabe für den Port 22. Da dieser jedoch auch für SSH sowie das Terminal verwendet wird, ist dies hier etwas kritisch zu sehen? Habt ihr den Port verändert?
Nicht das jemand von aussen auf das Terminal zugreifen kann?

 

[g202e]

Du kannst den SSH-Dienst stoppen oder eben den Port ändern. Ich würde den zweiten Weg wählen und den Port ändern; jeder Port(>1024) sollte funktionieren...

 

[Swp2000]

Das SHH für was dient das genau?

 

[hopeless]

Habt ihr den Port verändert?
Nicht das jemand von aussen auf das Terminal zugreifen kann?

Nein, da ich den Port nicht nach außen Freigebe hab ich den auch nicht geändert.

 

[Swp2000]

Dann hast du auch kein SFTP aktiviert!

 

[g202e]

Das SHH für was dient das genau?

Das hat schon manchem den A... gerettet, wenn nur noch die Konsole als letzte Möglichkeit bleibt.
Den Port 22 sollte man deshalb nicht dauerhaft offen haben!

(Nur als Beispiel: Habe heut nacht an einer entfernt stehenden DS für ca. 5 Minuten SSH durch den Router genutzt; in diesen 5 min hatte ich ca. 20 ZUGRIFFSVERSUCHE von "angeblichen roots/admins"...)

 

[hopeless]

Dann hast du auch kein SFTP aktiviert!

Wie kommst du da drauf?

 

[Swp2000]

Wie kommst du da drauf?

Weil ich mit deinem Post nichts anfangen kann, bzw nicht meine Frage beantwortet!

 

[g202e]

@hopeless hat nicht den Port für SSH geändert, sondern den für SFTP...

 

[Swp2000]

(Nur als Beispiel: Habe heut nacht an einer entfernt stehenden DS für ca. 5 Minuten SSH durch den Router genutzt; in diesen 5 min hatte ich ca. 20 ZUGRIFFSVERSUCHE von "angeblichen roots/admins"...)

Wo siehst du das?

 

[Puppetmaster]

Na, im Syslog sollte das zu finden sein.