Ich habe bei mir zu Hause einen einfachen Windows Server (Windows Server 2016) stehen. Dadrauf läuft neben Plex (für Filme im lokalen Netz) abundzu auch ein Spieleserver, der allerdings kaum Leistung benötigt (deshalb auch Windows und kein Linux). Da jetzt ein Freund von mir abundzu mal größere Dateien von mir benötigt und ich sie nicht jedes mal über eine Cloud an ihn weiterleiten will, brauch ich was einfacheres. Sprich, er lädt sich die Dateien selber vom Server herunter. Meine Idee: Entweder ein einfachen Apache-Webserver oder FTP-Server nur mit Leseberechtigung. Ich hatte früher bereits einmal einen Apache-Webserver auf meinem Raspberry Pi am laufen. Dort hatte ich testweise einmal den Port geöffnet und somit nach außen geöffnet. Keine drei Tage später flatterte bei mir ein Brief von der Telekom herein, dass mein Raspberry Pi anscheinend einem Bot-Netzwerk angehöre. Irgendjemand hatte sich wohl Zugriff auf meinen Pi verschafft, durch den Webserver. Seither trau ich mich nicht mehr wirklich, irgendeinen Server nach außen zu öffnen.
Deshalb meine Frage: Es geht hier lediglich darum, Dateien von meinem Server auf einen anderen PC (bspw. bei einem Freund) herunterzuladen. Wie sicher sind da FTP bzw. Webserver? Was benötige ich an Software (Firewall?). Würde den Server vermutlich auch nur dann einschalten bzw nach außen öffnen, wenns benötigt wird. Also kein 24/7 Betrieb
Deshalb meine Frage: Es geht hier lediglich darum, Dateien von meinem Server auf einen anderen PC (bspw. bei einem Freund) herunterzuladen. Wie sicher sind da FTP bzw. Webserver? Was benötige ich an Software (Firewall?). Würde den Server vermutlich auch nur dann einschalten bzw nach außen öffnen, wenns benötigt wird. Also kein 24/7 Betrieb