質問 |
||
| 質問者:dita0727 | windows2000でのadministratorのFTPログオン拒否について | |
|---|---|---|
困り度:
|
FTPの外部攻撃で悩んでいます。 攻撃内容はユーザー名administratorでパスワードを何度も変えて力づくで突破(ブルートフォース攻撃)しようというものです。 攻撃元IPアドレスをアクセス拒否にしているのですが、ちょくちょくIPアドレスを変更してきています。パスワードもたまに変えるようにしているのですが、そもそもAdministrator自体FTPユーザーで使用しないので、出来ればAdministratorユーザーのFTPアクセスを拒否にしたいです。 FTPサーバーはWindows2000Server、IIS5.0で構築しております。 Windows2003Server、IIS6.0であれば、Administratorのアクセス拒否が出来るのですが、IIS5.0ではその設定が見つかりません。 どなたかIIS5.0でAdministratorユーザーのFTPアクセス拒否にする良い方法をご存知の方がいらっしゃいましたら、ご連絡お願い致しますm(_ _)m |
|
質問投稿日時:08/05/27 17:47 質問番号:4054836 |
||
回答 |
|
| 回答者:Kenz_a | 外部に公開しているサーバーで、administratorというユーザーを残すのは危険だと思います。 rootやadminも同様ですね。 |
|---|---|
| 種類:アドバイス どんな人:経験者 自信:参考意見 |
|
| |
回答日時:08/05/28 22:34 回答番号:No.2 |
|
| この回答への補足 | この回答に補足をつける(質問者のみ) |
| この回答へのお礼 | この回答にお礼をつける(質問者のみ) |
回答 |
|
| 回答者:fifaile | Adminのユーザー名を変えてしまえばいいと思いますが・・・ ダメなんでしょうか? |
|---|---|
| 種類:回答 どんな人:一般人 自信:参考意見 |
|
| |
回答日時:08/05/27 23:48 回答番号:No.1 |
|
| この回答への補足 | この回答に補足をつける(質問者のみ) |
| この回答へのお礼 | 早々のご回答ありがとうございます。 最終的にはその方法を用いようと思うのですが、 できる限りAdministratorのユーザー名は変更しない方法で行いたいと思っています。 ユーザー名変更以外で良い方法がありましたら、よろしくお願い致しますm(_ _)m |