FTP-Schutz vor Brute-Force-Angriffen

• Überblick zum FTP-Schutz vor Brute-Force-Angriffen
• FTP-Schutz vor Brute-Force-Angriffen aktivieren

RdpGuard schützt Ihren FTP-Server vor Brute-Force-Angriffen.

Es überwacht FTP-Serverprotokolle oder unverschlüsselten FTP-Datenverkehr und sperrt die IP-Adresse des Angreifers, sobald die konfigurierte Anzahl fehlgeschlagener Anmeldeversuche erreicht ist.

1. Öffnen Sie RdpGuard-Dashboard und klicken Sie auf FTP unter Überwachte Protokolle.

   

2. Wählen Sie FTP-Schutz aktivieren, wählen Sie eine Überwachungsmethode und konfigurieren Sie diese wie unten beschrieben. Klicken Sie anschließend auf Speichern.

   

Überwachungsmethode für FTP

Wählen Sie, wie RdpGuard fehlgeschlagene FTP-Anmeldeversuche erkennt:

• Protokolle - Protokolle unterstützter FTP-Server lesen.
• Datenverkehr - Unverschlüsselten FTP-Datenverkehr überwachen.

Protokollbasierte Überwachung

Protokolle ist die empfohlene Standardmethode. Sie liest Protokolle unterstützter FTP-Server und benötigt weniger Ressourcen als Datenverkehr. SSL/TLS-Verbindungen (FTPS) und die Erkennung von Benutzernamen werden unterstützt.

FTP-Server

Wählen Sie die auf diesem Computer installierte Serversoftware:

• Microsoft IIS
• FileZilla
• Axigen Mail Server (FTP-Backup)
• SolarWinds SFTP/SCP
• Serv-U

Protokollspeicherort

Aktivieren Sie die Serverprotokollierung und geben Sie an, wo RdpGuard die Protokolle lesen soll:

• Microsoft IIS: klicken Sie auf Hinzufügen... , um einen oder mehrere FTP-Protokollordner hinzuzufügen, beispielsweise C:\inetpub\logs\LogFiles\FTPSVC1.
• Axigen: wählen Sie die security.txt Datei, üblicherweise unter C:\Program Files\Axigen Mail Server\log.
• FileZilla, SolarWinds SFTP/SCP und Serv-U: wählen Sie den Protokollordner des Servers.

Klicken Sie auf Speichern , um die Einstellungen anzuwenden.

Überwachung des Datenverkehrs

Datenverkehr erkennt fehlgeschlagene Anmeldungen im unverschlüsselten FTP-Datenverkehr, ohne Serverprotokolle zu lesen. Diese Methode benötigt mehr Ressourcen als Protokolle und erkennt keine Benutzernamen. Verwenden Sie bei verschlüsselten FTP-Verbindungen (FTPS) stattdessen Protokolle .

Wählen Sie Datenverkehr und anschließend die gewünschte Erfassungsmethode:

• WinPcap/Npcap (empfohlen) - installieren Sie WinPcap oder Npcap. Klicken Sie anschließend auf Konfigurieren... , um den zu überwachenden Netzwerkadapter auszuwählen.
• Raw Sockets - Kann die Netzwerkleistung beeinträchtigen und mit bestimmten Firewalls oder Windows-Editionen nicht funktionieren.

FTP-Ports

Lassen Sie dieses Feld leer, um folgenden Port zu überwachen: 21, oder geben Sie die Ports Ihres FTP-Servers ein. Trennen Sie mehrere Ports durch Kommas, beispielsweise 21, 2121.

Klicken Sie auf Speichern , um die Einstellungen anzuwenden.