FTP のブルートフォース攻撃対策

• FTP 保護について
• FTP 保護を有効にする

RdpGuard は、FTP サーバーをブルートフォース攻撃から保護します。

FTP ログまたは暗号化されていないトラフィックを監視し、ログイン失敗が設定したしきい値に達すると攻撃元 IP をブロックします。

1. RdpGuard ダッシュボードを開き、監視対象のプロトコルの FTP をクリックします。

   

2. FTP 保護を有効にするをオンにし、監視方法を選んで以下の手順で設定します。その後、保存をクリックします。

   

FTP の監視方法

FTP の失敗を検出する方法を選びます:

• ログ - 対応する FTP ログを読み取ります。
• トラフィック - 暗号化されていない FTP 通信を監視します。

ログによる監視

ログ方式を推奨します。対応する FTP ログを読み取り、トラフィック方式よりリソース消費が少なくなります。SSL/TLS (FTPS) とユーザー名の検出にも対応します。

FTP サーバー

このコンピューターにインストールされたサーバーソフトウェアを選択します:

• Microsoft IIS
• FileZilla
• Axigen Mail Server (FTP-Backup)
• SolarWinds SFTP/SCP
• Serv-U

ログの場所

サーバーのログ記録を有効にし、RdpGuard の読み取り先を指定します:

• Microsoft IIS:追加...で FTP ログフォルダーを 1 つ以上追加します。例: C:\inetpub\logs\LogFiles\FTPSVC1。
• Axigen:security.txt を選択します。通常は C:\Program Files\Axigen Mail Server\log にあります。
• FileZilla、SolarWinds SFTP/SCP、Serv-U: サーバーのログフォルダーを選択します。

保存をクリックして設定を適用します。

トラフィック監視

トラフィック方式は、ログを読まずに暗号化されていない FTP 通信から失敗を検出します。ログ方式より負荷が高く、ユーザー名は検出できません。暗号化された FTPS にはログ方式を使用してください。

トラフィックを選び、キャプチャ方式を指定します:

• WinPcap/Npcap (推奨) - WinPcap または Npcap をインストールし、設定...でネットワークアダプターを選択します。
• Raw Sockets - ネットワーク性能に影響し、一部のファイアウォールや Windows エディションでは動作しない場合があります。

FTP ポート

ポート 21 を監視する場合は空欄にします。独自のポートは、21, 2121 のようにカンマで区切って入力します。

保存をクリックして設定を適用します。