Sécurité Port 21 FTP

[mic-75]

Bonjour,

Je voudrais connaitre un peu votre retour d'experience sur les principes de sécurité à mettre en oeuvre pour le port 21 servant a acheminer les données par FTP.

Mon cas personnel :

un réseau de deux PC avec un routeur.

sur le routeur le port 21 est routé sur le PC dédié au serveur ftp (c'est un vieux PC qui tourne sous Win XP SP1)

(le port 20 n'est pas ouvert)

Le serveur FTP c'est FileZilla Server v 0.9.12c (publié le 17/02/2006)

Mes questions :

1)

Pouvez-vous m'apporter votre retour d'expérience sur la possibilité de se faire hacker sa machine sous Win XP SP1 du fait que le port 21 soit ouvert. (la machine étant tellement peu puissante qu'elle ne tourne pas avec le SP2,

c'est un PII - 350 MHz - 224 Mo Ram - elle est dédiée a ce petit serveur FTP)

2) Les failles connues de File Zilla Server ?

3) Connaissez vous un serveur FTP pouvant crypter l'envoi du mot de passe à la connexion par SSL ou SSH

ou utilisant sftp : le secure ftp ?

Merci pour vos réponses ou tout simplement pouvez vous m'envoyer les bonnes URL contenant la BONNE information ou tout simplement VOTRE expérience.

(Le conseil de passer le serveur FTP sous Linux n'est pas approprié dans ce cas)

Bien à vous.

mic-75