Zabezpečenie prístupu na ftp

Z www.yegon.info
Prejsť na: navigácia, hľadanie

V poslednej dobe výrazne narástol počet stránok, ktorých obsah bol pozmenený zneužitím prístupu na ftp účet.

Príčinou týchto problémov je vírus na niektorom z počítačov, z ktorých sa pristupuje na ftp priestor domény a prístupové údaje sú uložené v FTP programe (napr. Total Commander).

Vírus následne tieto prihlasovacie údaje zozbiera a odošle ich svojim tvorcom - tí sa prihlásia na ftp priestor a zmenia kód stránok tak, že doň vložia škodlivý kód (iframe/javascript), ktorý otvára iné stránky, ktoré mu tvorcovia definujú.


Jedným z riešení, ako sa vyššie popisovaným problémom vyhnúť, je zablokovanie / povolenie prístupu na ftp priestor Vašej domény len pre konkrétne IP adresy, z ktorých na ftp pristupujete Vy.

Do ovládacieho panelu domény sme pridali možnosť spravovania prístupu pre jednotlivé ftp kontá (WebPanel -> FTP -> FTP kontá -> FTP prístup).

Tu si môžete povoliť prístup na ftp konto len pre IP adresy, z ktorých sa prihlasujete Vy, alebo naopak zakázať prístup na ftp konkrétnym IP adresám.

Ak sa Vám IP adresy dynamicky menia alebo pristupujete z rôznych sietí, môžete prístup na ftp konto zakázať úplne a povoliť si ho (cez webpanel.sk) len vtedy, keď potrebujete s ftp priestorom pracovať.


V prípade, že budete mať správne nastavené blokovanie prístupu na ftp a dôjde k zavíreniu Vášho počítača (spolu s prezradením Vašich prístupových údajov na ftp), riziko zneužitia Vášho prístupu na ftp a pozmenenia kódu Vašich stránok cudzou osobou je veľmi nízke.

Osobné nástroje