公司網路分享器設定 - 資安

大家好

我們公司想要架一個FTP讓外部網路能夠上傳檔案(暫不考慮租用外面的server)

想請問開放FTP與網頁port會不會不安全




詳細情況是這樣的

公司有分A地點與B地點兩個地方 用的是不同的IP(都是分別跟中華電信牽的網路)

因為email有檔案大小的限制

所以想要在A地點設置一個FTP server 讓B地點員工能夠上傳

但是A地點內部有資料庫 擔心如果開放了FTP的port之後 會不會有被攻擊的危險?

又想讓B地點的員工能用網頁直接看資料庫網頁(A地點內部有用php寫一個查詢網頁)


想請問的是

1.A地點開放FTP與網頁 port是否危險

2.聽朋友說可以設定限制某個ip才能連線 是否可以避免1.的疑慮

3.或是把FTP架設在B地點 有辦法同個IP分享器底下不與其他電腦連結嗎(網芳)
因為B地點常有電腦中毒 怕受到影響

以上問題請教各位大大 還是有更理想的解決方法也請不吝賜教 謝謝!

--