FTP服務(wù)器 架設(shè)考慮三方面的安全因素第1/2頁(yè)
更新時(shí)間：2009年06月01日 23:20:30 作者：
架設(shè)FTP服務(wù)器，一向是把安全放在首位，特別是利用IIS之類工具建立起來(lái)的FTP服務(wù)器更是如此。如果設(shè)置不當(dāng)遭受到惡意攻擊
那造成整個(gè)服務(wù)器系統(tǒng)崩潰也絕不是危言聳聽(tīng)的! 因此，采取合理、周全的安全管理是很有必要的。
我們就從IIS的安全說(shuō)起。
IIS，從NT系統(tǒng)內(nèi)核開(kāi)始成為自帶的重要信息發(fā)布載體，但其不可避免的漏洞也在不少的資料里提及。IIS用作FTP服務(wù)器架設(shè)，主要是其簡(jiǎn)單易懂的設(shè)置贏得不少人青睞；因此，要用好IIS，我們得從下面這些方面來(lái)考慮其安全問(wèn)題：
1．安裝系統(tǒng)補(bǔ)丁。微軟網(wǎng)站經(jīng)常在其官方網(wǎng)發(fā)布最新的系統(tǒng)安全補(bǔ)丁，大家可以用系統(tǒng)自帶的windows update程序隨時(shí)更新。
2．FTP目錄的設(shè)定。比較常見(jiàn)的就是將主目錄指定到邏輯盤，再對(duì)每個(gè)細(xì)目錄按不同的用戶設(shè)置不同的訪問(wèn)權(quán)限，并關(guān)閉一些不需要的服務(wù)，這可以對(duì)不良人士利用IIS溢出漏洞訪問(wèn)到系統(tǒng)盤作個(gè)第一級(jí)防護(hù)。
3．盡量不要使用21這個(gè)默認(rèn)端口號(hào)，并啟用日志，以便FTP服務(wù)出現(xiàn)異常時(shí)檢查。
另一款FTP架設(shè)軟件Serv_U。
軟件界面如下圖所示。感覺(jué)此款軟件在安全性方面做得比較好，其設(shè)置也不易出錯(cuò)，筆者用過(guò)一段時(shí)間感覺(jué)其速度也比IIS要快得多。即使這樣，同樣也應(yīng)注意其正確的配置：
1．有關(guān)域中服務(wù)器密碼設(shè)定。
Serv_U提供了三種安全密碼類型：規(guī)則密碼、OTPS/KEY MD4和OTPS/KEY MD5，不言而喻，規(guī)則密碼的安全性是最低的。一般我們?cè)O(shè)置好了有管理權(quán)限的賬戶后，再在“常規(guī)”選項(xiàng)卡下打開(kāi)“密碼類型”下拉框，從中選擇后兩種類型相對(duì)要安全得多。
我們就從IIS的安全說(shuō)起。
IIS，從NT系統(tǒng)內(nèi)核開(kāi)始成為自帶的重要信息發(fā)布載體，但其不可避免的漏洞也在不少的資料里提及。IIS用作FTP服務(wù)器架設(shè)，主要是其簡(jiǎn)單易懂的設(shè)置贏得不少人青睞；因此，要用好IIS，我們得從下面這些方面來(lái)考慮其安全問(wèn)題：
1．安裝系統(tǒng)補(bǔ)丁。微軟網(wǎng)站經(jīng)常在其官方網(wǎng)發(fā)布最新的系統(tǒng)安全補(bǔ)丁，大家可以用系統(tǒng)自帶的windows update程序隨時(shí)更新。
2．FTP目錄的設(shè)定。比較常見(jiàn)的就是將主目錄指定到邏輯盤，再對(duì)每個(gè)細(xì)目錄按不同的用戶設(shè)置不同的訪問(wèn)權(quán)限，并關(guān)閉一些不需要的服務(wù)，這可以對(duì)不良人士利用IIS溢出漏洞訪問(wèn)到系統(tǒng)盤作個(gè)第一級(jí)防護(hù)。
3．盡量不要使用21這個(gè)默認(rèn)端口號(hào)，并啟用日志，以便FTP服務(wù)出現(xiàn)異常時(shí)檢查。
另一款FTP架設(shè)軟件Serv_U。
軟件界面如下圖所示。感覺(jué)此款軟件在安全性方面做得比較好，其設(shè)置也不易出錯(cuò)，筆者用過(guò)一段時(shí)間感覺(jué)其速度也比IIS要快得多。即使這樣，同樣也應(yīng)注意其正確的配置：
1．有關(guān)域中服務(wù)器密碼設(shè)定。
Serv_U提供了三種安全密碼類型：規(guī)則密碼、OTPS/KEY MD4和OTPS/KEY MD5，不言而喻，規(guī)則密碼的安全性是最低的。一般我們?cè)O(shè)置好了有管理權(quán)限的賬戶后，再在“常規(guī)”選項(xiàng)卡下打開(kāi)“密碼類型”下拉框，從中選擇后兩種類型相對(duì)要安全得多。
相關(guān)文章
筆者每天都要從FTP服務(wù)器上下載文件。所謂“工欲善其事，必先利其器”，筆者選擇的是FTP客戶端新秀——FTPRush。2009-06-06
Serv-U 無(wú)法連接到服務(wù)器127.0.0.1，端口43958 之解決辦法
今天在幫朋友配置服務(wù)器的時(shí)候發(fā)現(xiàn)的一個(gè)問(wèn)題，進(jìn)入serv-u管理員工具的時(shí)候提示無(wú)法連接，非常的討厭，后來(lái)參考了這篇文章和先前自己操作的幾個(gè)步驟,解決了這個(gè)問(wèn)題。2009-09-09
應(yīng)該有不少使用IIS自帶的FTP服務(wù)器，IIS的FTP里的PASV模式下默認(rèn)端口范圍1024 - 65535，連接時(shí)會(huì)從中隨機(jī)選擇到響應(yīng)。這樣的超大范圍就給服務(wù)器安全帶來(lái)的隱患2012-05-05
架設(shè)一臺(tái)FTP服務(wù)器其實(shí)很簡(jiǎn)單。首先，要保證你的機(jī)器能上網(wǎng)，而且有不低于ADSL 512Kbps的網(wǎng)絡(luò)速度。其次，硬件性能要能滿足你的需要。2009-06-06
文章介紹了如何安裝、配置和驗(yàn)證FTP服務(wù)器的步驟,包括安裝vsftpd、配置文件設(shè)置、創(chuàng)建用戶、設(shè)置密碼和建立主目錄,最后進(jìn)行了本地驗(yàn)證,感興趣的朋友跟隨小編一起看看吧2024-12-12
windows10搭建FTP服務(wù)器的兩種實(shí)現(xiàn)方式
本文將詳細(xì)介紹如何在Windows?10系統(tǒng)上搭建一個(gè)FTP服務(wù)器,包括必要的配置步驟、安全設(shè)置以及一些實(shí)用的管理技巧,無(wú)論您是需要為小型辦公室設(shè)置一個(gè)內(nèi)部文件共享系統(tǒng),還是希望為遠(yuǎn)程團(tuán)隊(duì)提供一個(gè)便捷的文件上傳下載平臺(tái),本文都將為您提供詳盡的指導(dǎo)2024-10-10
無(wú)論是網(wǎng)盤還是云存儲(chǔ)，上傳都是一項(xiàng)很簡(jiǎn)單的操作。那些便捷好用的上傳整理工具所用的 FTP 協(xié)議到底是什么意義，繁雜的模式又有何區(qū)別2020-10-10
FTP與SFTP的區(qū)別，你到底知多少？這篇文章主要介紹了FTP與SFTP的區(qū)別、FTP的安全隱患、FTP的安全策略，感興趣的小伙伴們可以參考一下2017-07-07
這篇文章主要為大家詳細(xì)介紹了Windows?7下FTP服務(wù)器搭建教程，文中安裝步驟介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-07-07
windows?server?2016?搭建FTP服務(wù)器詳細(xì)教程
這篇文章主要為大家詳細(xì)介紹了windows?server?2016?搭建FTP服務(wù)器詳細(xì)教程，文中安裝步驟介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-08-08