자게에 쓰기로 했던 DarknessAngel 댓글 관련 1차

포인트를 잘 보시는군요!!

사실 이해가 안되는건 아닌데 3번째라 그냥 넘어가면 안되겠다 싶어서 그런거지요

제가 댓글을 쓸때 참고한 포인트는 오로지 이 메시지입니다. 정보가 이게 다 이니까요

failed to connect to /**8.**.**0.**6(port 53900) from /**2.**.**.**8(port 38366) after 10000ms

그리고 또 하나의 정보는 스마트폰에서만 안 된다는 거지요

이 메시지만 보고 엔지니어들한테 물어보면 뭐라고 하겠습니까

38366 에서 53900 으로 연결이 안 된다는 거지요

그래서 목적지 포트 53900 하고 관련이 있을거라고 보고 드라이 하게 댓글을 단 겁니다.

포트가 열려있나도 같은 맥락이라고 보는데요.

실제 설정을 53900 으로 했을수도 있는데 그럼 접속 안되는 이유가 없지 않을까요. 그래서 53900 이 아니지 않을까 한거고요

사이트도 들어가봐서 SFTP 지원여부도 확인해서 21, 22 라는 숫자를 적은거지요

결국 문제는 애드가드 라는 알 수 없는 변수였지만요..

문제가 해결된 후에 날짜가 바뀐뒤에 21,22 포트를 "추천"했다고 댓글다는건 저의가 뭘까요

추천이라는 단어가 중요합니다. 뭘 말할려고 하는지는 100% 이해하는데 "추천", 즉, 제가 하지 않은 말, 행위에 대해서 반박하는겁니다.

그래서 국립국어원에 보냈고 명확하지 않다고 본다고 답변이 온거죠... 그런데 이분은 "추천" 이라고 명확하게 말한거고요

"너무 위험해서 추천 안 합니다". 이 댓글은 다시 말해 누군가가 사용을 권했다고 본거죠. 동사만 있고 주어는 없으니 그 누군가는 제가 된다고 봅니다.

추천이라는 말만 없으면 노멀한 워딩인데, 사용이라고 했어도 되고요. 추천은 두 대상이 있는 말이니까요.

그리고 제 댓글에 다는게 아니라 새 댓글로 써야 되는거고요. 제 댓글은 그냥 보여지는 숫자에 관한 댓글이고, connect 이슈에 포트 추천은 쌩뚱한..

그리고 추가로 이 분 같은 사람이 있을 것 같아서

댓글 마지막에 저장하기 전에 "포트번호를 다르게 주지 않았다면" 을 추가한겁니다.

죄송합니다!! 이런 경우를 종종 경험하다 보니...

아예 댓글 달지 말라는 것 같습니다.

위험한것 같으니 권장하지 않는다는게 뭐가 나쁜지 ??

추천이라는 말만 없으면 정상입니다. 권장해야할 말인거죠

"내 생각은 21,22 포트는 추천하지 않으며 해킹에 위험하다고 한 것입니다". 이런 식으로 말 한게 아닙니다.

댓댓글로 단거라 제가 한말에 대해서 본인 생각을 말한 겁니다. 근데 추천이란 단어를 쓴거죠.

위에도 써놨지만 connect 이슈 댓글에 포트 추천이라는 말은 어울리지 않습니다.

일반 대화에선 나올수 없는 문장인거죠.. 제 댓글을 보고 추천이라는 말을 떠올리고 쓴겁니다.

그래서 저는 제 말에 추천을 하지 않았다는걸 국립국어원한테 질의 한겁니다.

가만있으면 제가 추천이라고 말한것 처럼 되지 않겠습니까

내 생각은 21,22 포트는 추천하지 않으며 해킹에 위험하다고 한 것입니다  이렇게 말하고 싶으면

주어 '나' 라는걸 써야되고요 근데 쓰질 않았죠... 그리고 새 댓글로 써야지 맞다고 보고요...

"요즘 표준 포트로 여는거 너무 위험해서 추천 안 합니다" 이 것만 봐도 자기의 생각을 적은게 아니라

다른 사람이 쓴글에 자기 의견을 붙인거라고 느껴지지 않습니까? 누군가 쓴 포트로 열라는 글을 본거죠

같은 문장이라도 새 댓글이냐 댓댓글에 쓰냐는 큰 차이라고 봅니다. 문장의 함의도 달라지고요

본문을 적은 부분이 53900을 쓴 의도는 알 수 없지만, 저런 포트 써도 아무 문제 없는데, 굳이 그걸 이상하다고 표현하면 21 사용을 언급한 시점에서 21 사용을 안 하면 이상하다고 애기한게 됩니다

답변 : 53900는 로그에 나온걸 얘기 한겁니다.

"실제 설정을 53900 으로 했을수도 있는데 그럼 접속 안되는 이유가 없지 않을까요. 그래서 53900 이 아니지 않을까 한거고요"

이래서 이상하다고 한것이시죠. 이상하다라는걸 자의적으로 해석하면 안 됩니다. 이상하다를 한마디로 정의 가능 하십니까?

저걸 어떻게 해석하면 21번 포트 사용을 추천 안 한게 되는건지?

답변 : 추천이란 단어를 쓴 적 없습니다. 표준 포트 번호 입니다. 홈페이지에 나오는 스크린샷이기도 하고요

그리고 보여지게 된다지 사용이라고 하진 않았습니다. 보여지게되는 건 FTP 포트 설정을 가지고 오는거지요

댓글에도 달았지만 "변경하지 않았으면"이라고, 가정법이죠.. 이때는 표준 포트로 구성이 됩니다.

되묻고싶네요 이게 왜 추천인지를.... 국립국어원은 명확하지 않다고 하는데 소견을 듣고 싶네요

일단 국어해석을 어떻게 하는 분이신지 알겠네요. 이걸 가지고 추천이라고 말 하는거보니까.... 참고하겠습니다.

더이상 대화는 의미가 없어보이네요... close 할게요

서버나 네트워크 관리 조금만 해보면 HTTP/ NTP/DNS등 일부 제외하고 표준 포트로 열고싶은 맘이 없어질만큼 산더미의 공격 로그를 목격하게 됩니다

(ipv4 well known port를 그냥 순서대로 쭉~ 봇으로 다 스캔해서 열려있으면 일단 공격합니다)

답변 : 이건 failed connect 질문이지 FTP 서버 구축 보안에 관련된게 아닙니다.

접속이 왜 안되는지를 물어봤는데 서버 구축할때 21,22 번외 포트를 사용하세요 라고 답변한거랑 같습니다

제 댓글의 목표는 당연하겠지만 접속이 되게 하는데 포커스가 있습니다.

서버 설정에서 53900으로 하지도 않았는데, 접속 설정에 일부러 53900이라 입력할 가능성이 네트워크등의 문제로 접속 불가가 될 가능성보다 낮다고 봅니다 (65535가지 있는것중 왜 굳이 저 숫자일까요?)

물른 53900이 아닐 수 도 있지만, 그렇다고 왜 21인지? (보통이라면 서버 설정에서 입력한 포트를 확인하라던가 동일한 포트를 입력하라고 해야겠죠)

애초에 기본 21을 쓸꺼같으면 포트자체를 설정할 필요가 없습니다 (설정창에 기본으로 21이 입력되거나, 명시하지 않는 경우 비어있어도 묵시적으로 21로 시도합니다)

표준을 지키는게 좋다고 생각하면 SSH나 Telnet을 표준 포트로 열어놔보세요

매일 몇천~만단위로 공격 들어올껍니다

표준 포트를 쓰는게 옳은지 아닌지는 서버 보안 가이드 유명한곳에서 유포되는것 많으니 뒤져보세요 (요즘 기본 포트 쓰라는곳 없습니다)

마지막으로 53900으로 서버를 돌리면 외부 접속이 되는게 ISP가 막아놔서 21로 하면 안 될 가능성도 있습니다 (RDP포트라던가 위험한것 차단된 경우 꽤 있고, 서버 못 돌리게 할려고 21/80/443같은거 차단해두는 경우도 있습니다)

스마트폰에서 일반적으로 xlight FTP Server 접속 시에 호스트(IP 주소)/포트/사용자/비밀번호까지 입력해야 접속 가능합니다. 질문자 오류 메세지에서 이 부분 중에 포트를 잘못 입력하여 접속이 안될 수도 있으니 Becausel님이 이부분을 말한 것 입니다.

다운로드 해서 사용해보니 사용자가 특별히 포트 부분에 대한 옵션을 선택하지 않을 시에 xlight FTP Server 프로그램 자체가 21번 기본 디폴트로 사용하고 있습니다. 질문자분은 이 프로그램을 사용하였기 때문에 Becausel님의 질문에 대한 답변은 타당합니다. 

물론 DarknessAngel님 답변도 맞는 말입니다만, 

질문자가 xlight FTP Server에 접속이 안되는 부분에 대해서 포트가 잘못될 수도 있으니 포트 확인해보라는 Becausel님 답변에 DarknessAngel님이 갑자기 포트의 위험성을 말하는 것은 정말 생뚱맞습니다.

제말은 정상이라면 그런식으로 포트를 확인하라고 하거나, 서버에 입력된거랑 똑같은 포트를 입력하라고 해야할껄 굳이 위험성이 늘어나는 21을 입력하도록 애기하느냐는점입니다

그리고 53900이라 되어있는 시점에서 사용자가 명시적으로 53900이라 지정했기때문에 그런것이므로 상당 확율로 서버 설정대로 입력했을껍니다 (미입력하면 기본값 21이겠죠)

굳이 21이라 입력되어있는걸 일부러 특정 포트로 바꾼 시점에서 필요성이 있으니 그렇게 입력했을꺼니 그걸 다시 21로 입력해서 해결될 가능성은 낮다고 봅니다

결국 서버 설정과 라우터에서 열어준 포트를 재확인후 그거랑 동일 포트를 입력하라고 하거나, 아니면 포트를 제대로 포워딩했는지 확인하라고 하는게 보통이라고 봅니다

"ftp 연결 시 port 번호가 53900 이라는건데 포트번호가 좀 이상해 보이는군요

SFTP 도 지원하는 것 같으니 포트번호를 다르게 주지 않았다면 21나 22 가 되야 할 것 같은데요" 

윗 글 보시면 Becausel님은 21번 포트 입력하라고 한적 없습니다.

DarknessAngel님 글을 쓸때 처음 부터 자세하게 쓰세요 오해없게,

DarknessAngel님은 지식이 없어 보이지는 않는데 굉장히 불친절하게 글을 써 쓸때없는 오해를 불러 일으킵니다.

질문자 오류 메세지(failed to connect to /**8.**.**0.**6(port 53900) from /**2.**.**.**8(port 38366) after 10000ms)것을

보고 Becausel님은 IP **8.**.**0.**6에서 **2.**.**.**8까지 /port 53900~port 38366 포트까지 접속을 시도했고 접속이 안되었다고 생각한 것이고,

(제 경우 이런 에러 메세지가 이해가 되지 않는 것이 스마트폰에서 FTP 서버에 접속 시에 일반적인 보안 옵션을 하였을 시에

호스트(IP 주소)/포트/사용자/비밀번호 입력해야 접속이 가능하기 때문에 에러 메세지 자체가 이해 되지 않는 것입니다.

에러 메세지만 보면 누가 무작위로 접속해서 실패할 때 나오는 메세지로 보입니다.)

Becausel님은 Xlight FTP Server Pro 프로그램의 기본 디폴트 21포트인데 질문자에게 에러메세지를 보고 이상하니 Xlight FTP Server Pro 설정 시 기본 포트인 21,22로 한 것 아니냐 확인해 보라고 답변을 한 것입니다. 이게 뭐가 이상한가요?

21번 포트가 해리포터에 불러서는 안되는 이름 볼드모트와 같은 건가요?

그렇게 따지실려면 Xlight FTP Server Pro프로그램 만든 사람들한테 가서 화를 내세요. 그렇게 위험한 21포트를 왜 기본 디폴트 값으로 했는지.