Sida loo ogaado ciwaanka uu FTP serverku dhab ahaan diiwaan geliyo

Sadar diiwaan ah waxay muujinaysaa hal ciwaan. Laptop-ku waxa uu qaataa ciwaanka tunnel-ka, xidhiidhku waxa uu ka bixi karaa meel kale, iyo hubinta browser-ka ee aad samaysay waxba kama caddaynayso FTP. Saddexdaas way kala duwanaan karaan, sadarka diiwaankuna waxa uu kaliya diiwaan geliyaa midkood. Go’aanso xidhiidhka aad ka hadlaysid ka hor inta aadan wax is barbar dhiggin.

Tallaabooyinkan waxay u malaynayaan baaritaan la oggolaaday oo leh waqti cayiman, ma aha daawashada wareejinta qof kale.

1. Go’aanso xidhiidhka aad ka hadlaysid

FTP waxa uu isticmaalaa laba xidhiidh. Xidhiidhka kontoroolka waxa uu qaadaa amarrada iyo jawaabaha, xidhiidhka xogtuna waxa uu qaadaa faylka laftiisa. Dhacdada gelitaanku waxay ka tirsan tahay tan koowaad, dhacdada wareejintuna waxay ka tirsan tahay tan labaad, sidaas darteed hal kulan oo diiwaan ku jira waxa uu yeelan karaa indha-indheyn ka yimid laba waddo shabakadeed oo kala duwan. Qor dhacdada uu goobta ciwaanku ka tirsan tahay ka hor inta aadan ka soo saarin gunaanad.

Kala qaybintan waxay leedahay natiijo wax ku ool ah. Sadarka gelitaanka iyo sadarka wareejinta ee isla kulan ayaa qaadi kara laba ciwaan oo isha ah oo kala duwan, sidaas darteed midkoodna in loo sheego ”ciwaanka macmiilka” waa male ku saabsan xidhiidhka aad akhrinaysid. Hubi nooca dhacdada ka hor inta aadan ciwaan wax la barbar dhiggin.

2. Raac xidhiidhka kontoroolka

Ku shaqaysii macmiilka iyada oo soo-saarka cilad-baadhistu furan tahay, ama qabso macmiilka inta uu xidhiidhayo oo xusuusnow bartilmaameedka uu dhab ahaan gaaro. Haddii VPN shaqaynayo oo macmiilku maraayo, serverku waxa uu arkaa ciwaanka bixitaanka VPN-ka halkii uu ka arki lahaa ciwaanka laptop-ka ee shabakadda gelitaanka.

Haddii macmiilku ka gudbo tunnel-ka, serverku waxa uu arkaa ciwaanka gelitaanka, ciwaanka interface-ka VPN-na marnaba kama muuqdo xariirka. Taasi waa sababta ciwaanka tunnel-ka laptop-ku uu badanaa yahay qiimaha ugu faa’iidada yar sawirka: waxa uu kaliya ka jiraa tunnel-ka dhexdiisa. Isticmaal ss ama qabashada baakidhka si aad u xaqiijiso isha uu macmiilku soo bandhigo, halkii aad ka akhrin lahayd shaashadda habaynta.

Laba amar ayaa daboolaya inta badan:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Tan koowaad waxay liisaysaa bartamaha maxalliga ah iyo kan faca ee stack-gaaga isticmaalay. Tan labaad waxay muujinaysaa ciwaannada ku qoran xariirka, taas oo u dhow aragtida serverka laakiin weli ku joogsata interface-kaaga, sidaas darteed kaliya diiwaanka serverka ama qabashadiisa ayaa muujinaya waxa uu serverku diiwaan geliyay.

3. Hubi in xidhiidhka xogtu is waafaqo

Habka passive, serverku waxa uu u sheegaa macmiilka halka uu ku xidhiidho, habka active-na serverku waxa uu dib ugu xidhiidhaa ciwaan uu macmiilku bixiyay. Labada habba waxay xidhiidhka xogta u diri karaan meel ka duwan xidhiidhka kontoroolka marka tarjumaad ama wakiil ku jiro wadada. Xaqiiji habka diiwaanka macmiilka, ka dibna hubi in xidhiidhka xogtu isla waddadaas isticmaalay.

Wareejin lagu diiwaan geliyay ciwaan ka duwan kan gelitaanka waa indha-indhayn dhab ah oo aan ahayn diiwaan qaldan, badanaana waxay wax ka sheegtaa wadada.

4. Weydii hawlwadeenka diiwaan cidhiidhi ah

Si hawlwadeenka serverka waqtiga kulanka oo ay la socoto aagga waqtiga, akoonka, hawlgalka iyo meesha loo socdo. Weydii xidhiidhkee ayaa soo saaray goobta ciwaanka, iyo in dhexdhexaadiye lagu kalsoonaan karo uu beddelo macnaheedu.

Akhri qaab-dhismeedka dhabta ah ee serverkaas halkii aad ka malayn lahayd in badeeco kastaa si gooni ah u diiwaan geliso macmiilkii asalka ahaa, faca kontoroolka iyo faca xogta, maxaa yeelay qaar ayaa soo koobaya kulan dhan hal sadar. Xogta sidoo kale caddee: SFTP waa borotokool ku salaysan SSH ma aha FTP deked kale, FTPS-na waxay FTP ku daraysaa TLS, sidaas darteed aqoonsiga adeegga diiwaanka waxa uu ku xiran yahay tan aad rakibtay.

5. Xaqiiji ka hor inta aadan nisbayn

Ciwaan bixitaan ayaa u adeegi kara macaamiil badan, akoon keliyaana laga isticmaali karaa dhowr ilo oo la oggolaaday, sidaas darteed ciwaan iyo magac isticmaale ma tilmaamayaan isla halbeeg. Diiwaangelintu waa siyaasad server: VPN waxay beddelaa isha uu xidhiidhku soo bandhigo, laakiin ma tirtirto magaca akoonka, magaca faylka ama hawlgalka adeegga helaya uu habeeyay. U nisbee kaliya waxa diiwaanku muujinayo oo inta kalena calaamadee sida aan la aqoon. Sharaxaadda FTP ee WinSCP waa tixraac kooban oo ku saabsan qaabka labada xidhiidh haddii aad u baahato inaad qof kale u sharraxdo.

Laba xaaladood oo caadi ah ayaa muujinaya sababta taasi muhiim u tahay. Xafiisku waxa uu soo diri karaa isticmaale kasta isagoo maraya hal ciwaan bixitaan, sidaas darteed boqol qof ayaa soo saara hal qiime diiwaanka. Caksigeeduna si isku mid ah ayuu u dhacaa: akoon keliya ayaa ku xidhiidha khad guri iyo khad xafiis isla usbuucaas, labada qayboodna waxay qeexayaan isla qofka.