FTP服務(wù)器 架設(shè)考慮三方面的安全因素第2/2頁
更新時間：2009年06月01日 23:20:30 作者：
架設(shè)FTP服務(wù)器，一向是把安全放在首位，特別是利用IIS之類工具建立起來的FTP服務(wù)器更是如此。如果設(shè)置不當(dāng)遭受到惡意攻擊
2．選中“攔截FTP_bounce攻擊和FXP”。FXP也稱跨服務(wù)器攻擊，簡單的說：
當(dāng)惡意用戶通過在PORT命令中加入特定的地址信息，會使FTP服務(wù)器與其它非客戶端的機(jī)器建立連接，而如果FTP服務(wù)器有權(quán)訪問那些非客戶端的電腦時，那就可以通過FTP服務(wù)器這個“中介機(jī)構(gòu)”，實(shí)現(xiàn)與目標(biāo)服務(wù)器的連接!
3．跟IIS一樣，最好也將主目錄移到其它分區(qū)，同時在為用戶設(shè)置權(quán)限時最好先設(shè)低點(diǎn)，等需要時再設(shè)定寫入、修改等權(quán)限；并將服務(wù)日志以文件形式保存，以便日后查閱。
說了架設(shè)軟件，再來說操作系統(tǒng)本身。
考慮到FTP服務(wù)器的安全性，所以最好是采用Win2000服務(wù)器版、winxp或是Windows2003企業(yè)版，并注意隨時下載安全補(bǔ)丁升級。
1．可以用系統(tǒng)自帶的“Internet連接防火墻”功能進(jìn)行安全設(shè)置。打開“本地連接”屬性對話框，進(jìn)入“高級”選項卡，將“通過限制或阻止來自Internet的對此計算機(jī)的訪問來保護(hù)我的計算機(jī)和網(wǎng)絡(luò)”打勾；然后點(diǎn)右下角的“設(shè)置”按鈕進(jìn)入“高級設(shè)置”，選中“FTP服務(wù)器”再點(diǎn)編輯，如圖所示，除了IP地址一欄外，其余選項都不能更改。如果你預(yù)先設(shè)置的FTP服務(wù)器端口不是其默認(rèn)的21，請返回上一步在“服務(wù)”選項卡下方點(diǎn)“添加”，輸入服務(wù)器名稱和IP地址，并將外部內(nèi)部端口號填入你的預(yù)設(shè)值即可。
2．“TCP/IP篩選”功能。依次進(jìn)入“本地連接”---“常規(guī)”---“Internet協(xié)議（TCP/IP）”，然后雙擊打開，再點(diǎn)“高級”按鈕，切換到“選項”即可開始設(shè)置。如下圖所示，這里我們可以設(shè)置系統(tǒng)只允許開放的端口，這種篩選設(shè)置可以有效防止最常見的如１３９端口的入侵，但該方法缺點(diǎn)同樣明顯：功能過于簡單，只能設(shè)置允許開放的端口，不能自定義要關(guān)閉的端口，如需開放多個端口還要一一手工添加，比較麻煩。
服務(wù)器安全是個永遠(yuǎn)也說不完的話題，關(guān)鍵還是要大家在實(shí)際管理中多多總結(jié)經(jīng)驗(yàn)，不斷累積。通過以上的基本管理設(shè)置后，你的FTP應(yīng)該具備了一定的安全保障，可以放心的投入使用了!
相關(guān)文章
筆者每天都要從FTP服務(wù)器上下載文件。所謂“工欲善其事，必先利其器”，筆者選擇的是FTP客戶端新秀——FTPRush。2009-06-06
Serv-U 無法連接到服務(wù)器127.0.0.1，端口43958 之解決辦法
今天在幫朋友配置服務(wù)器的時候發(fā)現(xiàn)的一個問題，進(jìn)入serv-u管理員工具的時候提示無法連接，非常的討厭，后來參考了這篇文章和先前自己操作的幾個步驟,解決了這個問題。2009-09-09
應(yīng)該有不少使用IIS自帶的FTP服務(wù)器，IIS的FTP里的PASV模式下默認(rèn)端口范圍1024 - 65535，連接時會從中隨機(jī)選擇到響應(yīng)。這樣的超大范圍就給服務(wù)器安全帶來的隱患2012-05-05
架設(shè)一臺FTP服務(wù)器其實(shí)很簡單。首先，要保證你的機(jī)器能上網(wǎng)，而且有不低于ADSL 512Kbps的網(wǎng)絡(luò)速度。其次，硬件性能要能滿足你的需要。2009-06-06
文章介紹了如何安裝、配置和驗(yàn)證FTP服務(wù)器的步驟,包括安裝vsftpd、配置文件設(shè)置、創(chuàng)建用戶、設(shè)置密碼和建立主目錄,最后進(jìn)行了本地驗(yàn)證,感興趣的朋友跟隨小編一起看看吧2024-12-12
windows10搭建FTP服務(wù)器的兩種實(shí)現(xiàn)方式
本文將詳細(xì)介紹如何在Windows?10系統(tǒng)上搭建一個FTP服務(wù)器,包括必要的配置步驟、安全設(shè)置以及一些實(shí)用的管理技巧,無論您是需要為小型辦公室設(shè)置一個內(nèi)部文件共享系統(tǒng),還是希望為遠(yuǎn)程團(tuán)隊提供一個便捷的文件上傳下載平臺,本文都將為您提供詳盡的指導(dǎo)2024-10-10
無論是網(wǎng)盤還是云存儲，上傳都是一項很簡單的操作。那些便捷好用的上傳整理工具所用的 FTP 協(xié)議到底是什么意義，繁雜的模式又有何區(qū)別2020-10-10
FTP與SFTP的區(qū)別，你到底知多少？這篇文章主要介紹了FTP與SFTP的區(qū)別、FTP的安全隱患、FTP的安全策略，感興趣的小伙伴們可以參考一下2017-07-07
這篇文章主要為大家詳細(xì)介紹了Windows?7下FTP服務(wù)器搭建教程，文中安裝步驟介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-07-07
windows?server?2016?搭建FTP服務(wù)器詳細(xì)教程
這篇文章主要為大家詳細(xì)介紹了windows?server?2016?搭建FTP服務(wù)器詳細(xì)教程，文中安裝步驟介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-08-08