各位大大~~小弟剛買一台DS211+要當WEB / FTP, 有固定IP,但有一個想法不知是否可行!!! 假設開FTP /192.168.1.1:21 給他人,但他如果在瀏覽器上打192.168.1.1去WEB,可以檔掉嗎? 謝
文章關鍵字

mag_vision wrote:
各位大大~~小弟剛買...(恕刪)


你的 web service 是公開給所有人嗎? 如果不是, 那麼網頁設計時加入登入機置.
FB: Pctine
WEB 是要公開,作個人網頁。 FTP是給特定的!!

mag_vision wrote:
WEB 是要公開,作...(恕刪)


既然 web 是公開的, 為何要特別限制某些人不能存取?
FB: Pctine
首先你要知道每個服務所走的特定通訊埠(Port)
例如Web service通常就是80 FTP就是21
當然你可以讓他走其他埠號(自訂)
在來你要搞清楚要擋的是怎樣的人,例如只給Web和FTP的人
那我在防火牆規則上就預設全部埠號封鎖,在來開啟特定埠號,例如上述的80或者21就行
或者逐一阻擋,例如把不要的110、139、8080、3306等等檔掉就好,當然前者較為省力的方法
再來討論到權限,你可以讓Web只給Administrator等最大登入,其餘都不行,這可要進你NAS去設定登入權限,或者FTP等登入權限等
這要看你去從哪限制了,這部分可能要搞清楚再來說!!
了解~~謝!

mag_vision wrote:
各位大大~~小弟剛買...(恕刪)

mag_vision wrote:
各位大大~~小弟剛買一台DS211+要當WEB / FTP, 有固定IP,但有一個想法不知是否可行!!! 假設開FTP /192.168.1.1:21 給他人,但他如果在瀏覽器上打192.168.1.1去WEB,可以檔掉嗎? 謝...(恕刪)


Web 裡面的權限是看你用什麼網頁程式來做認證。如果是純網頁 html 是沒有認證的,也不能檔。不過我記得 apache 有 .htaccess 的設定機制,可以分目錄做一些控制。
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!