=FTP접속정보

 FTP주소: 내도메인 (앞에 아무것도 붙이지 않습니다. 도메인만 기재)

 FTP아이디 : 호스팅신청시 계정아이디

 FTP비번 : 호스팅신청시 계정비밀번호

 passive mode : 체크함 (안하셔도 되나, 공유기, 회선 속성에 따라 다릅니다)

 다른 정보는 기본 상태로 두시고 접속하시면 됩니다.

 -정상 : 서버(홈페이지)쪽 화면에 user폴더와 안내txt파일 보이면 정상

 -530 에러 : 주소, 아이디, 비번이 틀렸거나 ftp사용이 금지된 공공기관 등

 -550 에러 : 아래 ftp보안설정을 한 계정에서 허용되지 않은 ip에서 접속하는 경우

 -기타 : 접속은 된 듯 한데 멈춘 듯_ passive mode 체크를 넣거나 빼거나 해보세요.

=DB(sql)접속정보 (홈설치용 프로그램들의 인스톨시 DB정보란에 입력하는 정보)

 DB서버명 : localhost (로컬만 지원합니다. = DB호스트,DB주소..)

 DB명 : 호스팅신청시 계정아이디와 동일 (=데이터베이스명,DB네임,sql네임..)

 DB유저명 : 호스팅신청시 계정아이디와 동일 (=sql유저명,DB관리자명..)

 DB비밀번호 : 호스팅신청시 DB비밀번호 (=sql비번, DB password..)

=FTP보안설정 안내

 최근 홈운영자의 컴이 감염되고, 감염된 컴으로 ftp접속 한 경우 ftp정보가 빠져나가고

 그 정보로 ftp를 통해 접속하여 홈변조, 스크립트 삽입 하는 등의 사례가 빈번합니다.

 오른 쪽에 안내된 내용을 살펴봐주시고, ftp보안설정 신청하여 유지하시기 바랍니다.

 *ftp보안설정 : 나모웹 - 호스팅 - 내호스팅관리/ FTP보안설정에서 신청

=SFTP사용권장

 일반 ftp보다 안전하고 안정적인 SFTP를 사용하시기를 권합니다.

 SFTP 사용을 위해 우선 22번포트(ssh포트)가 열려 있어야 합니다.

 *SFTP신청 : 나모웹 - 호스팅 - 내호스팅관리/SSH2/SFTP승인신청

 승인후 ftp접속프로그램에서 포트22/프로토콜 sftp로 하여 접속하시기만 하면 됩니다.

=홈페이지 운영자가 할 수 있는 개별보안 향상을 위한 11가지 안내

1. 홈을 위해 로그인, ftp접속하시는 컴은 항상 깨끗하고 안전하게 관리하셔야 합니다.

    멀웨어에 강한 컴퓨터설치용 백신소개 : 어베스트avast

2. 한국인터넷침해대응센터에서 개발배포하는 개별 홈페이지용 웹강화 도구 캐슬을

   활용해보시기를 권합니다.

3. ftp를 통한 스크립트삽입, 변조를 방지하기 위해 호스팅-내호스팅관리-FTP보안신청

   꼭 하세요.

4. ftp접속은 공공장소에서 접속을 금하고, ftp접속정보는 홈관리자 본인 외 공유하지

   않는게 좋습니다.

5. ftp는 SFTP로 사용하심이 좋습니다. 내호스팅관리-SSH2/SFTP승인신청 참조.

6. 각종 비밀번호(ftp, db, 사이트관리자, 자주가는 사이트)는 달리 이용함이 좋습니다.

7. 홈페이지에 사용하시는 설치형 프로그램들은 최근 버전 up시행하시기 바랍니다.

8. 게시판 프로그램에서 스팸글, 스팸댓글을 방지하시려면, 될수록 '로그인 후 글작성'

   으로 권한을 수정하세요. 스팸글방지소스프로그램-지엠스팸프리

9. 홈운영시 업로드한 또는 생성한 불필요한 파일, 폴더, 게시판 등은 꼭 삭제하세요.

10. 게시판에 첨부파일 허용시, 허용확장자를 공란으로 두지 마시고 꼭 지정하세요.

11. 백업의 생활화. 내 홈은 호스팅사 백업만 믿지 마시고, 스스로 더 백업하세요.

    호스팅-내호스팅관리-전체백업요청 활용.

=프로그램, 유용한 사이트 소개

*Xftp : 넷사랑컴퓨터에서 개발한 ftp프로그램으로 오류세션을 관리해 미처리된 내용만

다시 시도할 수 있어서 다량, 다수의 파일을 업로드하거나 회선이 불안정한 곳에서

사용하기 적합합니다. 개인 무료, 기업 라이센스취득

*어베스트avast : 최근 유행하는 멀웨어(malware)형태에 민감하게 반응하며, 변조된 홈페이지접속시 접속차단능력이 뛰어난 백신프로그램. 개인 무료, 기업 구입.

*캐슬castle : 한국인터넷진흥원(kisa)의 무료배포 홈페이지용 웹방화벽도구로서

각종 설치형프로그램들(보드,블로그등..)의 웹취약점을 강력히 보완해줌. 무료.

*지엠스팸프리 : 게시판, 블로그 등에 로그인없이 글쓰기시 특수문자를 생성해주고

입력했을 때만 글쓰기가 가능하게 하여, 프로그래밍에 의한 스팸글,댓글을 막는 소스.

*안티스팸 : 페이지에 간단한 스팸거부링크를 넣어, 스패머의 활동을 방해하는 대응.