[snake87]

Huhu leute,
hab mal sone frage. Angenommen ich mach ein server auf und lasse auf meinen server nur leute connecten die ich auch persönlich kenne. Da gibt es ja sone funktion das man nur user mit einen bestimmen name connecten läßt. Dann ist mein server doch relativ sicher und ich kann nur von meinen freunden "gehackt" werden. Jedoch was passiert wenn ich meine dateien die ich auf den server freigestelt habe??? Kann mir jemand was nachweisen außer halt die leute die auf meinen server sind??? wie z.B. die i-net anbieter???
thx

[electric_juice]

Kann mir jemand was nachweisen außer halt die leute die auf meinen server sind??? wie z.B. die i-net anbieter???

Dafür gibt es SSL..
http://de.wikipedia.org/wiki/FTP_over_SSL

[killabyte_x]

also wenn richtige profi hacker an die sache ran gehen, dann is der server wech

[snake87]

aber ich habe doch bestimmte user die auf meinen server zugreifen wie soll dann ein hacker mich hacken können??

[ziegedotcom]

naja in dem z.b beim scannen dein server dabei ist und es einen bug in der software deines servers gibt und mit hilfe dieses bugs der "hacker" diesen server dann hacken kann.

Stichwort Exploit.
Der "Hacker" verbindet sich zu deinem FTP-Server und setzt bestimmte Kommados ab, auf die dein FTP-Server "empfindlich" reagiert. So ist es u.U. möglich, dass der Angreifer Kommandos auf deinem System ausführen kann (mit den Rechten, unter den der FTP-Server läuft, daher sollte man nicht als Administrator arbeiten).
Allerdings ist jeder Service, der eine Schwachstelle hat, auf diese Weise angreifbar, nicht nur FTP-Server

[Adna rim]

Zitat von fm2k 

Allerdings ist jeder Service, der eine Schwachstelle hat, auf diese Weise angreifbar, nicht nur FTP-Server

Was wahrscheinlich der wichtigste Teil des Postings ist Bevor dir jemand deinen FTP per Exploit hackt , ist es tausendmal wahrscheinlicher, dass der root mit bruteforce erlangt wird. Denn du musst einfach nur schauen, dass die aktuelleste Server Version drauf ist und keine leicht zu erratenen Passwörter wählen und gut ist. Weil die, die dann noch einen Exploit selber finden können, es wahrscheinlich nicht auf nen kleinen FTP wie deinen abgesehen haben.
Weitere Maßnahmen sind wie bereits genannt SSL beim Up- und Download und die Datenpartition mit truecrypt verschlüsseln. Keinen anynomen Login erlauben und alles dürfte easy sein.

[snake87]

angenommen ich mache meinen eigenen ftp server auf und lasse nur user zugreifen, die in der user liste stehen (kein anonym) und halte sie software auf den aktuellsten stand und setze mein benutzerkonto nicht auf administrator!!! Wieviel % sicherheit habe ich vor hackern???

Sagen wir so: Die Wahrscheinlichkeit eines Hacks ist *sehr* gering.

[electric_juice]

Was hätte denn jemand davon nen homie zu hacken, so zeitverschwenderisch sind ja nicht mal die meisten kiddies..

[snake87]

*g* wer weiss was hacker so aus langeweilen alles hacken