SFTP en port 22 open gezet maar ik krijg nog steeds geen contact vanaf buiten met mijn linux server

Hoi ​@SK66, heb je de port forwarding instellingen van je router? Kan je screenshot delen?

Kan je eens de firewall van het router op standaard zetten ?
Mogelijk wordt hij hierdoor geblokkerd.

Dit is fout. Of moet je dit adres leeg laten, of de ip adres rangen vanwaar je wil verbinding maken. b.v. 111.222.123.1/24, maar niet jouw eigen publiek IP adres invullen. Maak een simpel test vanuit buiten met telnet jouw_publiek_ip_adres 22

.
 

Internet IP adres in geen geval met jouw publiek IP adres invullen zoals al geschreven. Leeg laten voor ieder IP adres, of een beperkte rangen (b.v. de rangen van jouw werkgever)

Dank voor je bericht, ik ga het later in de ochtend testen. Heb een baby slapen in de kamer waar ik moet zijn 😊

Leeg laten heeft getoond dat ik port 22 nu geopend heb wat de site toont op https://www.canyouseeme.org

Ik zal nu een test moeten uitvoeren of ik inderdaad van buiten het server kan benaderen en een bestand kan uploaden

Allen,

Super bedankt voor jullie ingezonden berichten. Ik heb het werkend gekregen en de oplossing is voor internet ip zoals ​@TDN  vermeld heeft leeg laten. Dit heb ik getest met mijn iphone die niet koppeld is op mijn wifi.

Hoe kan ik ervoor zorgen dat dit is opgelost en de topic sluiten?

Hij gebruikt SFTP, dus SSH wordt sowieso gebruikt. Een bruto force attack op SSH met goede wachtwoord-beveiliging zou met de huidige hardware en techniek (zonder kwantum computer) langer duren dan de bestaan van de mensheid. 

Klopt, maar moet je wel een goed wachtwoord hebben. In de praktijk is het toch vaak een hergebruikt wachtwoord wat misschien zelfs al in data breaches voorbij komt. Voor mij is het gebruik van ssh keys dan ook echt wel een no brainer.

Een wachtwoord is een wachtwoord. Of je nu FTP of SFTP gebruikt maakt bij een brute force aanval niet uit.

Als je op een openbaar WiFi netwerk zit en iemand anders zit jouw verkeer te monitoren. Dan is SFTP natuurlijk veel beter. Dan geldt deze bewering wel voor SFTP verkeer:

FTP gebruikt geen versleuteling, dus de wachtwoorden zijn in plain-tekst te onderscheppen. 

Dat klopt. Maar bij een brute force aanval is er geen sprake "onderscheppen". Een brute force aanval is gewoon willekeurig allerlei wachtwoorden proberen. Dat lukt met SFTP net zo goed* als met FTP.

Als jij op een openbaar WiFi netwerk zit te FTPen, dan is er wel sprake van verkeer. Dan kan iemand stiekem mee kijken en het wachtwoord er zo uit vissen / onderscheppen.

* tenzij je key-based authentication gebruikt zoals ​@ikheetjeff al aanhaalde

Zelfs als hij mobiel of vast internet gebruikt, kan KPN en de bedrijven in de routing (of hun criminele medewerker) en inlichtingsdiensten in aftappunten deze wachtwoorden uitlezen.

Klopt. De kans daarop is niet zo groot. Maar dat is niet zo relevant. Dat is een andere discussie. 

Punt dat dat een brute force aanval en het wachtwoord onderscheppen bij onveilige FTP 2 verschillende aanvalstechnieken zijn.

Dank voor je advies. Ik zal inderdaad de beveiliging wat strakker inrichten. Ipv standaard username, ports, keys toestaan en eventueel blokkeren van andere ip adressen. 

Fijn dat het gelukt is en wat super om alle tips hier te lezen! 😄 Dank voor het reageren iedereen! 

Dat heeft inderdaad prio. 😄🩷 
Mocht je in de toekomst nog ergens vragen over hebben, maak hier gerust weer een topic aan. 😄