Onderwerp: Root toegang met ftp

Ik ben complete noob met linux servers.
Hoe moet ik ftp op mijn server zetten en hoe krijg ik daarmee root toegang?
Het is een Opensuse met plesk.

haki

Ik neem aan dat als PLESK er al op staat dat er dan ook al FTP op draait?
Je zou WINSCP kunnen gebruiken en dan connectie maken via SFTP. Als je dan ingesteld hebt op de server dat root toegang is toegestaan, dan kun je hiermee als root inloggen.

Ik zou root niet toelaten op de FTP maar dat is jouw keuze uiteraard =)

Oorspronkelijk geplaatst door Piwi-Web

Ik zou root niet toelaten op de FTP maar dat is jouw keuze uiteraard =)

Inderdaad, te groot risico etc.

Je kunt ook WinSCP gebruiken en d.m.v. SSH login (root) inloggen. Werkt vrijwel hetzelfde als een FTP client.

Waarom uploaden, je kan toch ook gewoon files downloaden vanaf je root account. Indien je echt files wilt uploaden doe dat dan via een gewoon account, log in als root move of copieer die bestanden en chown ze daarna.

Oorspronkelijk geplaatst door The-BosS

Waarom uploaden, je kan toch ook gewoon files downloaden vanaf je root account. Indien je echt files wilt uploaden doe dat dan via een gewoon account, log in als root move of copieer die bestanden en chown ze daarna.

Als je de firewall goed hebt ingesteld dat alleen ssh vanaf ip x.x.x.x bereikbaar is dan heeft de verplaatsing en chown niet echt veel meerwaarde.

Zeker als het bestanden zijn die vaak worden aangepast/geupload.

WinSCP is een goeie optie. Als het voor programmeren / designen gaat is Aptana PHP (afgeleid van eclipse) nog iets handiger. Die heeft een sftp optie. Kun je via SSH je bestanden aanpassen met een PHP editor

Oorspronkelijk geplaatst door Chevella

Als je de firewall goed hebt ingesteld dat alleen ssh vanaf ip x.x.x.x bereikbaar is dan heeft de verplaatsing en chown niet echt veel meerwaarde.

Dan werkt scp ook niet maar kom, trouwens zelf al gebruik je scp dan nog moet de root user toegankelijk zijn. Daarom dat ik dus voorstelde om te uploaden op een gewoon admin account, in te loggen via ssh en even sudo -s te doen etc.

ftp op een server zetten doe je door een ftp daemon te draaien, meestal ftpd genoemd.

Plesk heeft standaard (als je het mee installeerd) een FTP server ingebouwd.

Anders heel even googlen levert zo een aantal linux based FTP servers op.

Als je geen FTP wilt gebruiken kun je ook WinSCP gebruiken. Dan heb je direct toegang tot alle files op je server.

Ik zou alleen geen root wachtwoord gebruiken bij je FTP server :P

Het zal inmiddels wel duidelijk zijn, maar: *nooit* als root inloggen via ftp. Niet eens toestaan (instellingen ftp server). Ook liever niet ssh root inloggen, maar als user en su/sudo gebruiken (hou ik me ook niet altijd aan, eerlijk gezegd).

Oorspronkelijk geplaatst door stiller

Het zal inmiddels wel duidelijk zijn, maar: *nooit* als root inloggen via ftp. Niet eens toestaan (instellingen ftp server). Ook liever niet ssh root inloggen, maar als user en su/sudo gebruiken (hou ik me ook niet altijd aan, eerlijk gezegd).

Dat van ftp begrijp ik. Maar waarom niet via ssh als root inloggen?

Oorspronkelijk geplaatst door snefrika

Dat van ftp begrijp ik. Maar waarom niet via ssh als root inloggen?

Om exact dezelfde reden als niet via ftp inloggen

Niet helemaal dezelfde reden. Bij FTP is het wachtwoord niet versleuteld en kan dus gesniffed worden. Bij SSH is de authenticatie ook al versleuteld, dus waarom geen root login? Om brute-force aanvallen te verkleinen. Een aanvaller moet nu twee wachtwoorden raden: een normale user en die voor su. Dat geeft je de tijd om de user te blokkeren of haar wachtwoord te wijzigen. Een alternatief is om IP's te blokkeren na een aantal pogingen, maar creatieve crackers hebben veel IP's ter beschikking.

Alles hangt of valt bij de keuzes van goede wachtwoorden... De rest is af/op te vangen.

Oorspronkelijk geplaatst door dreamhost_nl

Alles hangt of valt bij de keuzes van goede wachtwoorden... De rest is af/op te vangen.

Mee eens maar Root uitschakelen @ FTP/SSH is toch wel een gouden regel... Helaas zelf slachtoffer geweest van een Brute-Force dus ik heb mijn lesje wel geleerd