Also gut,fassen wir das wichtigste Mal zusammen:
Eine Firewall bringt dir nicht viel,wenn's um FTP geht.
Du kannst zwar einige IP-Adressen oder auch Adressbereiche sperren,aber das geht mit guter FTP-Server-Software auch !
Das einzigste was dir eine Firewall dabei bringt,ist die "Umgebungs"-Sicherheit für deine restlichen Ports ...
Was schlecht wäre,wären Freigaben (Shares),die auf Port 139 laufen - siehe NetBIOS bei irgendwelchen Suchmaschinen.Das gehört zu im Internet.
Allerdings braucht man nicht unbedingt dafür auch eine Firewall,wenn man keine Freigaben hat,denn ein normaler Win95/98/98SE/ME-Rechner hat sonst nichts offen - außer ein paar Trojanern vielleicht.
Und dafür langt ja auch ein Virenkiller.
Hin oder her,'ne Firewall bringt dir für FTP nix - das restliche läßt sich auch ohne Firewall verhindern,ansonsten eben halt mit.
Du solltest keine anonymen Logins per FTP erlauben: schalte also FTP und Anonymous als Accounts ab oder lösch sie !
Für alle anderen Benutzer solltest du natürlich entsprechend genau ausgelegte Rechte für deine Platte vergeben !
Dafür wältzt man eben mal die Dokus durch ...
Ansonsten bleibt nur zu sagen,daß das Sperren von IP-Adressen (oder Bereiche) eigentlich nicht VIEL bringt,da ja die Verteilung der Adressen dynamisch ist und nur gegen statische Adressen was bringen würde.
Vielleicht ab und zu mal die Seiten über Sicherheitslöcher wie www.security-focus.com aufsuchen um zu sehen,ob die Software Löcher hat.
Natürlich auch die Hersteller-Seiten nicht vergessen !
(Anonym)
