Jump to content

Jensen

Forum Members
  • Content Count

    10
  • Joined

  • Last visited

Community Reputation

0 Neutral

About Jensen

  • Rank
    Member

Equipment

  • Keenetic
    Giga (KN-1010)

Recent Profile Visitors

The recent visitors block is disabled and is not being shown to other users.

  1. Вот как можно решить эту проблему: разнести сервисы SSH cli и SFTP на разные порты, и включать внешний доступ индивидуально для каждого порта.
  2. Все верно, именно об этой проблеме я и написал. Интересно, что эта тема даже получила минус. Видимо кто-то негативно относится к устранению дыр в безопасности.
  3. SSH это криптографический сетевой протокол, у которого много применений. И он вовсе не обязывает, что в нагрузку с передачей файлов должна идти консоль администратора.
  4. Когда мы включаем SFTP сервер и предоставляем к нему доступ из Интернета, также включается доступ из интернета к SSH консоли. Получается, если мы хотим сделать обмен файлами по SFTP, мы также должны выставить в Интернет администраторскую консоль SSH, даже если в этом нет никакой необходимости. Что совершенно не логично и представляет собой дыру в безопасности. Хорошо бы это исправить, т.е при включении доступа из Интернета к SFTP, была возможность не выставлять в Интернет администраторскую консоль SSH.
×
×
  • Create New...