Bonjour
 
J'ai un serveur interne 2003 server qui gère 25 utilisateurs, j'y ai installé un serveur FTP Filezilla server accessible depuis l'extérieur, mais j'ai peur que cela le rende vulnerable.
 
 
J'ai aussi à ma disposition un vieux serveur NT4 300 Mhz, pensez vous qu'il soit nécessaire que je mette mon serveur ftp plutot sur ce serveur la, dans la DMZ? Tiendra -il le coup?
 
Par défaut, le trafic est il bloqué entre la zone DMZ et le réseau interne?
 
Merci

Hello
 
Je te déconseille de mettre un serveur FTP sur un 2k3 qui gère des services pour la Sté (AD, impression, TS, ... ?).
 
On met effectivement normalement les serveurs accessibles de l'extérieur et susceptibles d'attaques dans une DMZ.
Quel matériel gère le routage dans ton réseau ?
Normalement la zone LAN accède à la DMZ mais pas l'inverse (logique : si un de tes serveurs en DMZ est piraté, tes machines en LAN restent protégées par le routage)
Maintenant on peut tout paramétrer selon le matos en question.

FTP c'est le mal ... webdav + https ... avec ca tu es tranquille !

plus de récisions, tu m'intéreses la ..
(pas sur le fait que ftp c'est le mal, mais sur ta solution)

pour répondre à ta question, tout dépends les services qui tournent sur ton serveur : les données stockées sont t'elles sensibles ? critiques ?  
 
ensuite, il est bon de ne pas mutualiser les services sur un seul serveur , si tu as une autre machine, installe le serveur ftp, mais n'hésites pas à prendre un serveur "plus costaud" , ce qui t'évitera d'éventuels soucis.

Merci pour ces précisions
effectivement mon serveur 2k3 gère un AD, fait serveur d'impression... je vais donc transférer  mon serveur ftp vers mon serveur windows NT... en esperant qu'il resiste aux attaques

ah ouais!
 
et surtout n'oublies pas d'appliquer les procédures de sécurisation de tes serveurs.
 
j'espere que ton firewall gère bien le service ftp ( statefull).
 
 
je te conseille de suivre cette procédure :
http://www.hsc.fr/ressources/breve [...] in.html.fr
 
tu dois minimiser les autres services qui tournent sur ton serveur ..