Вопросы и ответы
FTP-доступ
Настройка FTP-клиентов, решение проблем с доступом, особенности работы с FTP-сервером, создание FTP-аккаунтов.
-
Как ограничить доступ по FTP?
Ограничение доступа по протоколу FTP является самым эффективным методом борьбы со взломами сайтов, описанными здесь. Полностью запретить доступ к аккаунту по FTP очень легко — достаточно нажать соответствующую кнопку в контрольной панели «Джино», в разделе «Управление / FTP-аккаунты».
Однако это действие полностью заблокирует FTP-доступ и даже вы сами не сможете им воспользоваться, пока не включите обратно, что не всегда удобно. Но вы можете разрешить доступ с одного или нескольких IP, запретив со всех остальных. Для этого нужно создать файл .ftpaccess и вставить туда такие строки:
<Limit ALL>
Order allow,deny
Allow from ::ffff:ваш_ip
Deny from all
</Limit>Здесь «ваш_ip» необходимо заменить собственно на ваш IP-адрес. Например, если ваш IP — 123.45.67.89, то в результате эта строка должна принять следующий вид:
Allow from ::ffff:123.45.67.89Если доступ необходимо открыть для нескольких IP-адресов, добавьте несколько соответствующих строк. Если у вас динамический IP-адрес, и доступ надо открыть для целой подсети (например, для подсети 123.45.67.*) используйте следующую форму записи:
Allow from ::ffff:123.45.67.Созданный таким образом файл .ftpaccess нужно поместить в корневую директорию вашего аккаута. Кроме того, если у вас есть дополнительные FTP-аккаунты, привязанные к внутренним папкам, то по такому же файлу нужно положить и в них.