본문 바로가기

2016/012

Windows FTP - #6 FTP 무차별 로그인 시도 제한 Windows 2012부터 FTP 무차별 로그인 시도를 제한하는 기능이 추가되었다. 정확히 말하면 IIS 8 에 기능이 추가 되었다. 해당 기능을 통해 FTP의 Brute Force 공격에 조금이나마 대비를 할 수 있다. ※ Brute Force란 무차별 대입 공격으로, 임의 값을 대입하여 암호를 깨는 것을 의미한다. 1. FTP가 설치 된 IIS8을 실행 하면 [FTP 로그온 시도 제한]을 볼 수 있다. 2. 실패 로그인 시도 수 및 기간 설정 - 최대 로그인 시도 수에 도달하면 해당 IP는 지정된 시간 동안 접속이 불가해진다. 2016. 1. 22.
Windows FTP - #5 2003/2008 IIS6 FTP설치 Windows 2008 혹은 2003에서는 기본적으로 IIS6에서 FTP를 지원하고 있다. IIS6에서 FTP 설치방법은 아래와 같다. ※ 2003의 경우 기술지원이 종료(end of support)가 되었습니다. ※ 2003을 아직 사용한다면 상위 버전으로 Migration 해야지만, 최소한의 보안을 지킬 수 있습니다. 1. IIS6 실행 후 FTP 사이트 실행 이 후 FTP 사이트 만들기를 통해 FTP 사이트 설정 진행 여기까지 완료 되면 기본적으로 FTP 사이트가 생성된다. 현재 사용자 격리로 생성했기 때문에, 추가적인 사용자 설정이 필요하다. 2. FTP 홈디레토리로 이동 후 Localuser 폴더 생성 LocalUser폴더 밑에 사용자 홈디렉토리 용 폴더를 생성하면 된다. FTP 홈디렉토리\Lo.. 2016. 1. 3.