Методы и системы защиты информации, информационная безопасность

НАСТРОЙКА И ФУНКЦИОНАЛЬНОЕ ТЕСТИРОВАНИЕ SFTP (SSH FTP) НА БАЗЕ WINDOWS SERVER. ВОПРОСЫ БЕЗОПАСНОСТИ

М. В. Ляхова , Н. Г. Сеникова
УДК: 004.056.5 EDN: UHMWWG Опубликовано: 01.03.2026 Выпуск: Том 1 № 009 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-009-77-88
Скачать PDF Статья на eLIBRARY.RU

Аннотация

В статье рассматривается задача безопасной передачи файлов в корпоративных сетях на базе Windows Server. Актуальность работы связана с сохранением в инфраструктуре организаций устаревшего протокола FTP, передающего учетные данные и содержимое файлов без шифрования и создающего риск перехвата и несанкционированного доступа. Цель исследования заключается в разработке и экспериментальной проверке методики развертывания SFTP-сервера на основе OpenSSH-Win64 в доменной среде Windows. Предложенная методика включает подготовку объектов Active Directory, организацию каталогов и NTFS-разрешений по принципу наименьших привилегий, настройку службы sshd и брандмауэра Windows, ограничение пользовательской сессии SFTP-функционалом и подключение с клиентской станции через WinSCP. Эксперимент выполнен в изолированном стенде Oracle VirtualBox с Windows Server 2022 и Windows 11. Функциональное тестирование подтвердило успешную доменную аутентификацию, передачу файлов, изоляцию пользователя в разрешенном каталоге и корректную реакцию на ошибочные учетные данные и потерю сетевого соединения. Дополнительно проанализированы сценарии brute-force, попытки выхода за пределы разрешенного каталога, получения shell-доступа и доступа к журналам. Показано, что сочетание механизмов Active Directory, NTFS и OpenSSH обеспечивает управляемое разграничение доступа, однако блокировка учетной записи при переборе паролей может использоваться для DoS-воздействия и требует дополнительных мер защиты на уровне источника подключения. Рассмотрены также ограничения изоляции OpenSSH в Windows по сравнению с механизмом chroot в Linux.

Онлайн просмотр

Список литературы

  1. Автайкин Р. А. ОСОБЕННОСТИ ПРОТОКОЛА FTP // Цифровые технологии в науке и образовании. – 2022. – С. 50–53.
  2. Основы и применение протокола FTP // Skyeng. – 2025. – URL: https://skyeng.ru/it-industry/it/kak-rabotaet-ftp-protokol-i-ego-primenenie/ (дата обращения: 02.12.2025).
  3. Совкова О. И. ОПТИМИЗАЦИЯ ПЕРЕДАЧИ ФАЙЛОВ ДЛЯ ВЫСОКОСКОРОСТНОЙ ПЕРЕДАЧИ ДАННЫХ // Наука. Исследования. Практика. – 2019. – С. 161–164.
  4. Орлов А. Г. АНАЛИЗ УЯЗВИМОСТЕЙ ПРОТОКОЛОВ ПЕРЕДАЧИ ДАННЫХ // Состав редакционной коллегии и организационного комитета. – 2025.
  5. Win32-OpenSSH // GitHub. – 2025. – URL: https://github.com/PowerShell/Win32-OpenSSH/releases (дата обращения: 02.12.2025).
  6. Настройка SFTP (SSH FTP) сервера в Windows // WINITPRO. – 2016. – URL: https://winitpro.ru/index.php/2016/03/31/sftp-ssh-ftp-na-windows-server-2012-r2/ (дата обращения: 02.12.2025).
  7. WinSCP 6.5.5 // WinSCP. – 2025. – URL: https://winscp.net/eng/download.php (дата обращения: 02.12.2025).

Лицензия

Copyright (c) 2026 М. В. Ляхова, Н. Г. Сеникова (Автор)

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

SFTP SSH безопасная передача файлов OpenSSH для Windows Active Directory аутентификация по ключам изоляция пользователей