Linux(RED HAT)でweb鯖+FTP鯖

質問

現在、RED HATでファイルサーバを構築しています。
これにweb鯖+FTP鯖を追加する必要が出てきました。
web鯖はapache(綴り合ってるかな?)で構築するのはいいとして、他の点でいくつか疑問があります。

1.FTPサーバのお勧めはありますか?利用方法は「ホームページ作成コース」と言う講座開設用で一時的なものなので、セキュリティーがすばらしい物というよりは簡単に構築できるものの方がありがたいです。

2.FTPのアカウントをふやすのに簡単な方法・ソフトなどがあるのでしょうか?こてこてのWindowsユーザーなので、コマンド打ち込みではなくGUI(ウィザード形式?)でわかりやすいものがあればうれしいです。(いわゆるSamba+swat的なもの)

3.現在、その場所では、Windowsマシンでweb鯖を公開しています。もう1つサーバを建てる場合、ポートを変えるだけでいいのでしょうか?(もちろん、ルーターの設定も必要だと思いますが…)

3つの質問に対する解説を取り扱っているページがあればあわせて教えていただけるとありがたいです。

回答No.5

dondon5959

素人が外部航海用のサーバをたてること自体無謀です。
現在公開しているWindowsのWebサーバも即刻停止してください。
すでに踏み台にされて膨大な被害者を出している可能性が
あります。

回答No.4

Shirufido

master-3rdさんのように
「知識もなく手間も時間もかけられない人間にお勧め（紹介）できる物は存在しません」
が私の答えです

もう一度書きますが
サーバーは手間と時間とお金がかかる物です
それらをかけられないのであればサーバーを立てるべきではありません

回答No.3

Shirufido

> "ある一定のレベルをクリア"していればそれで十分と考えています。

私の感覚からすれば「ProFTPd」や「vsftpd」を含め
「全てが一定レベル」に達していません

「一定レベル」なんて個人差がある表現ではなく
具体的にはどの程度でしょうか？

Aという物で塞がれている穴がBでは塞がれていない
逆にBという物で塞がれている穴がAでは塞がれていない
何て物はゴロゴロしています

サーバーは手間と時間とお金がかかる物です
それらをかけられないのであればサーバーを立てるべきではありません

補足

更なる回答ありがとうございます。

では、あなたのお勧めはどれなんですか?
私はそれがわかればいいだけです。

ここで、「このFTPは良くない」と言う議論をするために質問をしたたわけではないです。
お勧めのFTPを教えてほしいだけです。
それを踏まえて「私はこのFTPがいいと思う。ただ、こういう点は注意した方がいいですよ」と言っていただければいいのでは?

回答No.2

FoggyMountain

＞ある一定のレベルをクリア"していれば

あなたの言う「一定のレベル」が、どんなものかわかりません。
具体的にお願いします。

補足

返答ありがとうございます。

>一定のレベル

私にもわかりません。それがわかっていれば皆さんにどれが良いかなど聞く必要はないのではないでしょうか?
それがわからないので、世間一般的に「これならセキュリティーはある程度守られているし、設置も簡単ですよ」と言うものを紹介してほしいと思っています。

回答No.1

Shirufido

http://tmaeda.s45.xrea.com/20041101.html

上記は当然知っている物として話をすすめるますが

セキュリティーがキチンとしていない物を選択した場合
自分でそれを埋められるのでしょうか？
また、講座解説との事なので、そのあたりの説明がキチンと出来るのでしょうか？

乗っ取られた場合に何千万単位や億単位の損害請求がきても対応可能なのでしょうか？

このあたりがはっきりしなければセキュリティーが
キチンとした物を選んだ方が良いと思いますがいかがでしょう

補足

返答ありがとうございます。

私は
>セキュリティーがキチンとしていない物
を選択しようとしていません。
>セキュリティーがすばらしい物
である必要はないとしたまでです。
穴があるようなものを選ぶ気はまったく無いです。
ただ、"ある一定のレベルをクリア"していればそれで十分と考えています。
FTPの中にも色々と種類があるわけですよね。そして、一般的に利用されているものと言うのは"ある一定のレベルをクリア"しているから配布されているのではないのでしょうか?
もし、そのレベルさえもクリアしていないようなものを配布しているのであれば、こんなところで私に「そんなもの使うんじゃない」と言う前に、「そんなもの配布するんじゃない」と、製作者側に言えばいいだけではないでしょうか?(その方が絶対効果的ですよ)
もちろん、あなたや皆さんがそんなものを紹介する訳が無いと思っているからこそここで質問をしているんですが...
また、悪意のある人がそういった物を紹介したとしても、ここなら「いや、それはセキュリティー上良くないからこっちにしたほうが良いよ」と指摘してもらうことも可能ですよね。

セキュリティーがゆるいものを選択する気はありません。ただ、セキュリティーを気にしすぎるあまり、使い勝手や設定に時間がかかってしまうようでは意味がないということです。
セキュリティーがすばらしい物である必要はありません。ある一定のレベルでのセキュリティーをきちんとクリアした上で設定がしやすい・設置しやすいものの紹介をお願いします。