FTPサーバーへの不正アクセス

FTPサーバーを運営しています。
海外からロボットっぽい不正アクセス
が頻繁にあり、どうしたものかと考えています。

今のところログイン部分で弾けていますが
万一を考えると、海外IPは全てルーターで
遮断しようかなと考えています。

対策としてはこれで良いのでしょうか？
また、他にいい方法があれば参考までに
教えて頂けないでしょうか。宜しくお願いします

OS --------- windowsXP Home
FTPserver -- nekosogiFTP

No.2 ベストアンサー 回答者： EF_510 回答日時： 2011/12/09 22:11

>nekosogiFTPでは、許可IPリストを設定することが出来ないようです。

>(拒否IPの設定は出来ますが、これも範囲指定は出来ないようです)
>
>そこで思いつくのが、ルーターかwindowsファイアーウォールで
>許可リストの設定なんですが、もし他に良策がありましたら
>教えて頂けないでしょうか？

ルーターの機種がわからないので何とも言えませんが、「日本に割り振られているIPアドレスのブロック」数だけでも2500個以上ありますのでWindowsファイアウォールをコマンド(バッチファイル)で設定するのが一番楽なのではないでしょうか。
http://itpro.nikkeibp.co.jp/article/COLUMN/20060 …

Linux等ではそんなに難しくない話なのですが…

どこまで制限をするかは「どれくらい影響が出るか」と「難易度」を考慮した方が良いでしょう。

この回答へのお礼

netshというコマンドはかなり便利ですね。
とても勉強になりました。

http://www.atmarkit.co.jp/fwin2k/operation/xpsp2 …
netsh firewallでのIPの指定方法もありました。

これならfirewallの設定を一括で調整できて、かなり楽できそうです。
有難うございます。

お礼日時：2011/12/09 22:49

No.1 回答者： EF_510 回答日時： 2011/12/07 23:31

「海外のアドレス」を「ルーターで」遮断するにはかなりの労力がかかると思います。

ftpサーバのソフト上で「必要な(日本の)アドレス」からのみ接続を受け入れる設定の方が簡単だと思います。

この回答へのお礼

有難うございます。

nekosogiFTPでは、許可IPリストを設定することが出来ないようです。
(拒否IPの設定は出来ますが、これも範囲指定は出来ないようです)

そこで思いつくのが、ルーターかwindowsファイアーウォールで
許可リストの設定なんですが、もし他に良策がありましたら
教えて頂けないでしょうか？

お礼日時：2011/12/09 21:08