Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sicherer FTP?

Mitglied: artus-Excalibur

artus-Excalibur (Level 1) - Jetzt verbinden

15.12.2006, aktualisiert 07.01.2009, 4907 Aufrufe, 7 Kommentare

Hallo,

ich möchte es Kunden ermöglichen Daten übers Internet uns zuzuschicken. Es handelt sich dabei um sehr sensible Daten. Momentan machen wir das noch über ISDN. GIbt es auch über dsl eine sichere Variante? Also FTP oder so?
Mitglied: demaya
15.12.2006 um 08:51 Uhr
Guten Morgen,
FTP ist sicher, wenn man ein geeignetes Passwort wählt.
Linux oder Win2k3 Server?
mfg
Bitte warten ..
Mitglied: artus-Excalibur
15.12.2006 um 08:54 Uhr
da ist bis jetzt noch nichts entschieden.... aber einen einfachen Passwort schutz finde ich nicht gerade sicher....
Bitte warten ..
Mitglied: 27119
15.12.2006 um 08:55 Uhr
Eigentlich ist für site-to-site Verbindungen VPN gedacht.

Wenn es um reinen Datentransfer und dennoch hoher Sicherheit geht, wäre die einfachste und kostenlose Lösung, einen SSH Tunnel zu verwenden.

Dazu muss im Zielnetz ein SSH Server laufen (im Grunde reicht dafür eine Standard Suse Installation da SSH automatisch mit dabei ist) auf den man sich mit einem SSH Client verbindet. Oder man nimmt freesshd oder OpenSSH für Windows (ist auch schnell installiert). Empfehlenswert wäre es, den SSH Standardport zu ändern, von 22 auf zb. 888 da Scriptkiddies in der Regel Angriffe auf Port22 machen (aber dann scheitern, wenn man ein gutes SSH Passwort verwendet und eine aktuelle SSH Version). Wenn man einen "ungewöhnlichen" SSH Port wähl sind die Angriffe fast gleich null.

Hier der Download des SSH Clients. Damit kann man auch einfach und sicher Dateien wie im Windows Explorer von einem Fenster ins andere ziehen und sie werden automatisch auf den entfernten SSH Server kopiert.
http://ftp.ssh.com/pub/ssh/SSHSecureShellClient-3.2.9.exe

Mit FTP kannst du wenn es um sicherheit geht nix anfangen - sowohl passwort als auch daten sind unverschlüsselt. Mit dem genannten SSH Client kann man jedoch auch SFTP machen, ich denke die SSH Variante ist jedoch das einfachste und ist todsicher.
Bitte warten ..
Mitglied: demaya
15.12.2006 um 08:57 Uhr
Das wäre natürlich auch eine Möglichkeit
Bitte warten ..
Mitglied: artus-Excalibur
15.12.2006 um 09:08 Uhr
kann ich denn ssh genauso verwalten? Also kann ich Benutzer anlegen und denen rechte geben? Das der user a immer nur zugriff auf ordner a hat und user b immer nur auf den Ordner b? Ansonsten finde ich die ssh lösung ganz gut.
Bitte warten ..
Mitglied: 27119
15.12.2006 um 09:15 Uhr
Ja, auf dem SSH Server muss man freilich User anlegen, damit der entfernte Kunde überhaupt sich per sSH zu euerm Server verbinden kann.

Auf dem Linux Server kann man dann Verzeichnisse anlegen, in die der User schreiben darf.
Bzw. im Grunde bekomt jeder angelegte User automatisch ein Home-Verzeichnis, und nur auf diesem Verzeichnis hat er Rechte.

/home/mueller
/home/schmidt

usw.

Kann man mit Suse mit grafischer Oberfläche konfigurieren.

Wenn man es mit freesshd macht ist da ein kleines Programm dabei mit dem man die Windows User zu ssh-Usern machen kann. Sehr einfach und übersichtlich.
http://www.freesshd.com/?ctt=download

Also ich denke freeSSHd wird dich begeistern - das ist dermassen übersichtlich und easy zu konfigurieren. Und es kosten quasi garnix. Du kannst es auf nem beliebigen Windows Rechner installieren.
Auf der Firewall eurer Firma muss aber SSH freigeschaltet werden - Port 22 um von aussen drauf zuzugreifen. Je nach Firewall könntet ihr da auch NUR die Quell-IP eurer Kunden freischalten, dann kann da auch kein Angriff stattfinden, da jede andere IP von vornherein schon auf der Firewall geblockt wird.
Bitte warten ..
Mitglied: swish21m
15.12.2006 um 15:58 Uhr
Du kannst auch die gängigen FTP-Server verwenden, für Linux ganz klar ProFTPD und dann eben FTPS oder ServeU FTP Server, mit beiden habe ich schon sehr gute Erfahrungen gemacht.

Gruß Patrick
Bitte warten ..
Ähnliche Inhalte
Backup

Wie Daten von FTP Ordner automatisch auf Win-Server sichern und aktualisieren lassen?

gelöst Frage von ITCrowdSupporterBackup6 Kommentare

Guten Tag zusammen, es liegt folgende Situation vor. Mitarbeiter laden von außerhalb täglich Dokumente auf einen bereitgestellten FTP Ordner ...

Tipps & Tricks

Sichere Fernwartungssoftware

Frage von Fitzel69Tipps & Tricks19 Kommentare

Servus Folgende Frage: Ich suche ein Ersatztoll für Teamviewer Da wir häufiger Firmen haben, die auf unser Firmennetz zugreifen, ...

PHP

Sicheres Netzwerk

Frage von YanmaiPHP5 Kommentare

Hallo ihr Administratoren, da ich mich echt erschreckt habe, wie einfach man die Daten mit einer HTTP Verbindung zum ...

Notebook & Zubehör

Sicheres Kensingtonschloss

gelöst Frage von xbast1xNotebook & Zubehör9 Kommentare

Hallo zusammen, ich bin gerade auf der Suche nach einem sicheren Kensingtonschloss. In meiner Leichtgläubigkeit habe ich dieses bestellt ...

Neue Wissensbeiträge
Windows 10

Blackscreen nach dem Update von 1908 auf 1809 wenn der Rechner aus dem Standby gestartet wird

Tipp von FSX2010 vor 13 StundenWindows 103 Kommentare

Habt ihr den Samsung Treiber "Samsung_NVM_Express_Driver_3.0" installiert sollte dieser für 1809 deinstalliert werden da dieser nicht kompatibel ist. Der ...

Utilities
Teamviewer 14 Verbindungsprobleme mit Proxy
Tipp von PeterleB vor 1 TagUtilities

Nach dem Umstieg von Version 13 auf 14 wollte sich TV nicht mehr mit dem Netz verbinden, ignorierte offenbar ...

Administrator.de Feedback
Unsere Datenbank wurde umgestellt
Information von Frank vor 2 TagenAdministrator.de Feedback5 Kommentare

Hallo User, ich habe in der Nacht unsere Datenbank umgestellt. D.h. neue Version (MySQL 8) und andere Örtlichkeit. Sollte ...

Sonstige Systeme
Es war einmal ein BeOS - Wer erinnert sich noch?
Information von BassFishFox vor 4 TagenSonstige Systeme8 Kommentare

Hallo, Bin gerade ueber Haiku gestolpert, von dessen Existenz als "Nachfolger des BeOS" ich wusste nur mich nie wirklich ...

Heiß diskutierte Inhalte
Vmware
Gebrauchten ESXi- Server verkaufen: Festplatten DSGVO-konform löschen?
Frage von l.scheperVmware20 Kommentare

Hallo, wir möchten einen gebrauchten FUJITSU Server verkaufen. Auf dieser Maschine ist noch ein installiertes ESXi 5.1 und ne ...

Router & Routing
Dediziertes ISP -Routing
gelöst Frage von niLuxxRouter & Routing13 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Durch verschiedene Umstände kann es nun sein, dass sich zwei ...

Samba
Linux Server und Windows Linux Client
gelöst Frage von 137898Samba12 Kommentare

Hallo, ich bräuchte dringend bei der Aufgabe etwas Hilfe. Die Firma XYZ besteht auf zwei Abteilungen Logistik und Technik ...

Windows Server
Windows Server 2012 R2 Komponentenspeicher wurde beschädigt. Inplace Upgrade?
Frage von DeRo93Windows Server11 Kommentare

Hallo liebes Forum, Wir besitzen einen Domänencontroller der auf einem Windows Server 2012 R2 läuft. Dadurch, dass alle Windows ...