各位大大~~小弟剛買一台DS211+要當WEB / FTP, 有固定IP,但有一個想法不知是否可行!!! 假設開FTP /192.168.1.1:21 給他人,但他如果在瀏覽器上打192.168.1.1去WEB,可以檔掉嗎? 謝
首先你要知道每個服務所走的特定通訊埠(Port)例如Web service通常就是80 FTP就是21當然你可以讓他走其他埠號(自訂)在來你要搞清楚要擋的是怎樣的人,例如只給Web和FTP的人那我在防火牆規則上就預設全部埠號封鎖,在來開啟特定埠號,例如上述的80或者21就行或者逐一阻擋,例如把不要的110、139、8080、3306等等檔掉就好,當然前者較為省力的方法再來討論到權限,你可以讓Web只給Administrator等最大登入,其餘都不行,這可要進你NAS去設定登入權限,或者FTP等登入權限等這要看你去從哪限制了,這部分可能要搞清楚再來說!!
mag_vision wrote:各位大大~~小弟剛買一台DS211+要當WEB / FTP, 有固定IP,但有一個想法不知是否可行!!! 假設開FTP /192.168.1.1:21 給他人,但他如果在瀏覽器上打192.168.1.1去WEB,可以檔掉嗎? 謝...(恕刪) Web 裡面的權限是看你用什麼網頁程式來做認證。如果是純網頁 html 是沒有認證的,也不能檔。不過我記得 apache 有 .htaccess 的設定機制,可以分目錄做一些控制。