作者NinJa (fine~)
看板NetSecurity
标题[问题] 公司网路分享器设定
时间Thu Jan 2 00:27:28 2014
大家好
我们公司想要架一个FTP让外部网路能够上传档案(暂不考虑租用外面的server)
想请问开放FTP与网页port会不会不安全
详细情况是这样的
公司有分
A地点与
B地点两个地方 用的是不同的IP(都是分别跟中华电信牵的网路)
因为email有档案大小的限制
所以想要在
A地点设置一个FTP server 让
B地点员工能够上传
但是
A地点内部有资料库 担心如果开放了FTP的port之後 会不会有被攻击的危险?
又想让
B地点的员工能用网页直接看资料库网页(
A地点内部有用php写一个查询网页)
想请问的是
1.
A地点开放FTP与网页 port是否危险
2.听朋友说可以设定限制某个ip才能连线 是否可以避免1.的疑虑
3.或是把FTP架设在
B地点 有办法同个IP分享器底下不与其他电脑连结吗(网芳)
因为
B地点常有电脑中毒 怕受到影响
以上问题请教各位大大 还是有更理想的解决方法也请不吝赐教 谢谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.70.253.222
1F:→ dearlove:VPN? 01/02 17:51
2F:推 deadwood:1.有开port就有危险,看怎麽防 02/22 22:46
3F:推 deadwood:2.可以,但是也只是防一部分 02/22 22:48
4F:→ deadwood:3.可以,用防火墙设定DMZ是一种方法,但也有很多其他解法 02/22 22:49
5F:推 deadwood:上面的解法是说别的选择方案,不是破解法,别误会^^ 02/22 22:53