FTP Port 21 ปลอดภัยไหม?
มักถูกมองว่า "ไม่ปลอดภัย" เพราะใช้ Port 21 ส่งข้อมูลเป็น Clear Text (ข้อความธรรมดา) มีตัวเลือก Anonymous เข้าถึงได้โดยไม่ต้อง User/Pass แม้จะแพร่หลายและไว้ใจได้สำหรับถ่ายโอนไฟล์
ทำไม FTP ใช้ Port 21?
FTPS (File Transfer Protocol) ใช้คอมพิวเตอร์หนึ่งเป็น Server อีกเครื่องเป็น Client เราเตอร์ FTP ส่วนใหญ่ใช้ Port 21 เป็น Protocol หลัก Client เชื่อมต่อผ่าน Port 21
FTP ในความปลอดภัยคืออะไร?
File Transfer Protocol (FTP) ใช้ส่งไฟล์ระหว่างระบบ นโยบายความปลอดภัยควรอธิบายวิธีลดความเสี่ยงจากการใช้ FTP โดยรู้จัก Security Risks ที่อาจเกิดขึ้น
ใช้ FTP Port 21 ยังไง?
Default: หลังใส่ Username/Password FTP และเริ่ม FTP Server Software Port 21 พร้อมใช้งาน เรียกอีกอย่างว่า Command/Control Port Port 20 ใช้สำหรับถ่ายโอนไฟล์ (Data Connection)
วิธี Unblock FTP Port 21 (Windows Firewall)?
- Start > Settings > Control Panel > Security Center
- Manage Security Settings > Exceptions Tab > Add Port
- เพิ่ม Port 21 และ Port 20
FTP TCP Ports 21 และ 20 ใช้ทำอะไร?
Port 21: สร้าง Connection ระหว่าง 2 Host (Control Connection)
Port 20: ถ่ายโอนข้อมูล (Data Transfer)
Port 21 เป็น Vulnerability (ช่องโหว่) ไหม?
Port 21 ต้องเปิดเพื่อเข้าถึง FTP Server จากอินเทอร์เน็ต เป็น Port ที่เปราะบางที่สุด เพราะ: Anonymous Authentication, Directory Traversal, Cross-site Scripting บาง Port เป็นจุดเข้าที่ดีกว่าสำหรับการโจมตี
มี FTP แบบปลอดภัยไหม?
SFTP (SSH File Transfer Protocol) และ FTPS (FTP over SSL/TLS) ให้การยืนยันตัวตนแข็งแกร่ง SFTP ชนะชัด เพราะผ่าน Firewall ได้ง่ายกว่า
ปลอดภัยไหมที่จะปล่อย Port 21 เปิดอยู่?
Inbound Port ให้การเข้าถึงส่วนภายใน OS ควร Block Port นี้ FTP ใช้ Port 21 ถ่ายโอนไฟล์ ไม่ควรปล่อย Port ที่ไม่จำเป็นเปิดอยู่ บนเครือข่ายส่วนใหญ่ไม่ต้องการ FTP Server
Port 21 FTP ทำอะไร?
FTP Server ใช้ Port 21 และ 20 Port 21: สร้าง Connection ระหว่าง 2 Host, Port 20: ถ่ายโอนข้อมูล
Port 20 และ 21 ใช้ทำอะไร?
Port 21: Client ใช้เชื่อมต่อ Server, Port 20: Server ใช้เชื่อมต่อ Client (แต่ Client ยังเข้าถึง 21 และดาวน์โหลดไฟล์ได้)
FTP Port 21 ปลอดภัยไหม? (ซ้ำ)
IANA (Internet Assigned Numbers Authority) กำหนด Port 21 ให้ FTP หลายคนมองว่า FTP เป็น Protocol "ไม่ปลอดภัย" สำหรับถ่ายโอนไฟล์
ทำไม FTP จึงปลอดภัย? (แก้ไข: ทำไม FTP จึงไม่ปลอดภัย / ทำอย่างไรให้ปลอดภัย)
- ใช้รหัสผ่านแข็งแกร่ง (Strong Passwords)
- จัดการบัญชีอย่างกระตือรือร้น
- ตั้งค่า Secure Admin Account
- ใช้ SFTP Server แทน FTP
- บังคับ FTPS Protocol
- ใช้ Hashing Algorithm แข็งแกร่ง
- เข้ารหัสไฟล์ (File Encryption)
- Blacklist/Whitelist ควบคุมการเข้าถึง
FTP เป็น Security Risk ไหม?
FTP ต้นฉบับไม่ได้ออกแบบมาสำหรับความปลอดภัย ใช้ Credentials แบบ Plain-text ไม่เข้ารหัสข้อมูล เปราะต่อการโจมตี: Sniffing, Spoofing, Brute Force
ทำไม FTP จึงปลอดภัย? (บริบท: เมื่อส่งผ่าน Secure Channel)
FTP ปลอดภัยเฉพาะขณะส่งข้อมูล ข้อมูลจะไม่ได้รับป้องกันหลังส่งผ่าน Secure FTP Server เว้นแต่เข้ารหัสก่อนส่ง (เช่น PGP แล้วส่งผ่าน SFTP/FTPS)
Port 21 ใช้ทำอะไรมักที่สุด?
Default Port ของ FTP IANA กำหนด Port 21 ให้ FTP หลายคนมองว่า FTP "ไม่ปลอดภัย"
ใช้ Port 22 สำหรับ FTP ได้ไหม?
SFTP รันบน Port 22 (SSH) แต่ SSH Daemon กำหนดได้ว่าจะฟัง Port ไหนก็ได้ Security Options: FTP/SSL, SFTP, FTPS, FTP, SCP via Secure FTP
