Smile안녕하세요 회원님,
보안의 중요성을 생각하다보니 몇가지 궁금한 것이 있어 문의드립니다
외부에서 내부로 원격접속을 할때,
FTP를 예로 들자면 TSL를 통한 접속이나 SFTP 접속으로 암호화를 강화시키는 방법이 있는것으로 알고 있습니다
여기서, FTP는 기본 21번 포트를 SFTP는 22번 포트를 사용합니다
대중적으로 알려진 기본값은 사용을 하지 않는것이 좋다는 의견이 많아 SFPT의 개방포트를 22를 >> 1234로 변경해 주었습니다
적용.1
구) 22 에서 22 연결
신) 1234 에서 22 연결
위와 같이 되면 ip:22 에서 >> ip:1234 로 포트를 변경후 개방해줘야 접속이 가능한데요,
서버의 SFTP 포트 기본값 22도 5678과 같이 변경해주는것이 좋은가요 ?
적용.2
구) 1234에서 22 연결
신) 1234에서 5678 연결
윈도우 RDP의 경우에도 3389 포트가 기본 개방이 되어있는데,
함께 변경해주려는 과정에서 공유기 외부 포트뿐만 아니라 서버 기본값도 변경해주는것이 좋을지 궁금하여 문의드리게 되었습니다
조언 부탁 드리겠습니다-
*
읽어주셔서 감사합니다
즐거운 주말되세요- ^^
기본 포트는 자신의 전화번호나 다른 번호로 변경하면 좋습니다...
21번
22번 모두 변경 해 주는 것이 좋구요..
외부 접속 포트를 변경하시고... 내부-로컬영역은 변경 않하시는 것이 여러 셋팅하는데..
해깔리지 않고 편안합니다..
RDP도 외부만 변경하고....... 로컬에서는 여러 컴퓨터들이 자유롭게 연결 하면 편합니다..
정말 그대로 똑같이 따라가 보겠습니다 ^^
(내부 포트까지 변경하니 바로 과부하가 오더군요 ㅎㅎㅎ)
조언해주신 내용을 바탕으로 시작을 하는게 Best 같네요 ^^
즐거운 하루 되세요-
VPN으로 접속해서만 사용하는 포트는 헤갈리지 않게 그냥 원래대로 두고 쓰는편입니다.
21,22,80,3389 같은 포트는 모두 변경해주는게 좋습니다.^^
조언해주신 21~3389 같은 기본 포트부터 하나씩 변경을 해봐야 겠습니다
그런데 외부 포트를 60000번대로 사용하시는 이유가 숫자 조합의 복잡함과 겹치는 문제를 해결하시려고 다섯자리를 사용하시는지요 ?
잘안쓰고 포트고갈로부터 자유로워서 그렇게 하는것으로 생각하고 있습니다.
2cpu회원님들중에 그렇게 바꿔서 쓰시는분들이 계셔서 저도 따라하는겁니다.^^
그래서 꼭 풀어야되면 외우기 쉽게 21 포트는 60021, 22는 60022 이런식으로 풀어줍니다. 60000번대는 거의 쓰는 디폴트로 쓰는 프로그램들이 없다보니
거의 겹치진 않더라구요. (일부 방송프로그램,해킹툴,네트워크 카메라 들이 디폴트로 쓰는거 같습니다.)
PLEX 도 기본포트는 꼭 변경해줘야하는데, 클라이언트 쪽에서 포트변경 수동으로 하면 안먹히는게 있어서 디폴트인 32400 으로 울며겨자먹기 식으로 쓰긴쓰는데, 이건 해킹하는거 보니 그냥 32400 포트찍고 로그인안하고도 그냥 안에 있는 영상 볼 수 있더라는...T.T
60000번대는 잘알쓰니 이렇게 바로 찍고 들어오는거는 막아주지 싶습니다. ( ROOT 를 ROOT로 남겨두고 활성화 시켜두는거나 마찬가지 이유인듯싶습니다.)