FTP服務(wù)器 架設(shè)考慮三方面的安全因素第1/2頁
更新時間：2009年06月01日 23:20:30 作者：
架設(shè)FTP服務(wù)器，一向是把安全放在首位，特別是利用IIS之類工具建立起來的FTP服務(wù)器更是如此。如果設(shè)置不當(dāng)遭受到惡意攻擊
那造成整個服務(wù)器系統(tǒng)崩潰也絕不是危言聳聽的! 因此，采取合理、周全的安全管理是很有必要的。
我們就從IIS的安全說起。
IIS，從NT系統(tǒng)內(nèi)核開始成為自帶的重要信息發(fā)布載體，但其不可避免的漏洞也在不少的資料里提及。IIS用作FTP服務(wù)器架設(shè)，主要是其簡單易懂的設(shè)置贏得不少人青睞；因此，要用好IIS，我們得從下面這些方面來考慮其安全問題：
1．安裝系統(tǒng)補(bǔ)丁。微軟網(wǎng)站經(jīng)常在其官方網(wǎng)發(fā)布最新的系統(tǒng)安全補(bǔ)丁，大家可以用系統(tǒng)自帶的windows update程序隨時更新。
2．FTP目錄的設(shè)定。比較常見的就是將主目錄指定到邏輯盤，再對每個細(xì)目錄按不同的用戶設(shè)置不同的訪問權(quán)限，并關(guān)閉一些不需要的服務(wù)，這可以對不良人士利用IIS溢出漏洞訪問到系統(tǒng)盤作個第一級防護(hù)。
3．盡量不要使用21這個默認(rèn)端口號，并啟用日志，以便FTP服務(wù)出現(xiàn)異常時檢查。
另一款FTP架設(shè)軟件Serv_U。
軟件界面如下圖所示。感覺此款軟件在安全性方面做得比較好，其設(shè)置也不易出錯，筆者用過一段時間感覺其速度也比IIS要快得多。即使這樣，同樣也應(yīng)注意其正確的配置：
1．有關(guān)域中服務(wù)器密碼設(shè)定。
Serv_U提供了三種安全密碼類型：規(guī)則密碼、OTPS/KEY MD4和OTPS/KEY MD5，不言而喻，規(guī)則密碼的安全性是最低的。一般我們設(shè)置好了有管理權(quán)限的賬戶后，再在“常規(guī)”選項卡下打開“密碼類型”下拉框，從中選擇后兩種類型相對要安全得多。
我們就從IIS的安全說起。
IIS，從NT系統(tǒng)內(nèi)核開始成為自帶的重要信息發(fā)布載體，但其不可避免的漏洞也在不少的資料里提及。IIS用作FTP服務(wù)器架設(shè)，主要是其簡單易懂的設(shè)置贏得不少人青睞；因此，要用好IIS，我們得從下面這些方面來考慮其安全問題：
1．安裝系統(tǒng)補(bǔ)丁。微軟網(wǎng)站經(jīng)常在其官方網(wǎng)發(fā)布最新的系統(tǒng)安全補(bǔ)丁，大家可以用系統(tǒng)自帶的windows update程序隨時更新。
2．FTP目錄的設(shè)定。比較常見的就是將主目錄指定到邏輯盤，再對每個細(xì)目錄按不同的用戶設(shè)置不同的訪問權(quán)限，并關(guān)閉一些不需要的服務(wù)，這可以對不良人士利用IIS溢出漏洞訪問到系統(tǒng)盤作個第一級防護(hù)。
3．盡量不要使用21這個默認(rèn)端口號，并啟用日志，以便FTP服務(wù)出現(xiàn)異常時檢查。
另一款FTP架設(shè)軟件Serv_U。
軟件界面如下圖所示。感覺此款軟件在安全性方面做得比較好，其設(shè)置也不易出錯，筆者用過一段時間感覺其速度也比IIS要快得多。即使這樣，同樣也應(yīng)注意其正確的配置：
1．有關(guān)域中服務(wù)器密碼設(shè)定。
Serv_U提供了三種安全密碼類型：規(guī)則密碼、OTPS/KEY MD4和OTPS/KEY MD5，不言而喻，規(guī)則密碼的安全性是最低的。一般我們設(shè)置好了有管理權(quán)限的賬戶后，再在“常規(guī)”選項卡下打開“密碼類型”下拉框，從中選擇后兩種類型相對要安全得多。
相關(guān)文章
這篇文章主要介紹了CentOS6.9中搭建FTP服務(wù)器的方法,需要的朋友可以參考下2018-02-02
這篇文章主要為大家詳細(xì)介紹了Windows7下FTP搭建圖文教程，文中安裝步驟介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-08-08
這篇文章主要為大家詳細(xì)介紹了win2003下FTP服務(wù)器搭建教程，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-07-07
Serv-U 批量帳號管理及申請(Access+Asp) 圖文方法
使用ODBC數(shù)據(jù)庫管理Serv-U的FTP用戶及相關(guān)ASP編程比較詳細(xì)的圖文方法。2011-04-04
在眾多網(wǎng)絡(luò)應(yīng)用中，F(xiàn)TP（文件傳輸協(xié)議）有著非常重要的地位。Internet中一個十分重要的資源就是軟件資源，而各種各樣的軟件資源大多數(shù)都放在FTP服務(wù)器中。2011-06-06
日常生活中,在我們使用sftp,去同步文件是非常方便的,本文主要介紹了vscode使用SFTP的示例代碼,具有一定的參考價值,感興趣的可以了解一下2023-09-09
架設(shè)一臺FTP服務(wù)器其實很簡單。首先，要保證你的機(jī)器能上網(wǎng)，而且有不低于ADSL 512Kbps的網(wǎng)絡(luò)速度。其次，硬件性能要能滿足你的需要。2009-06-06
Win7中開啟系統(tǒng)自帶FTP服務(wù)器的方法
工作的原因siyue需要使用FTP服務(wù)，由于Windows自帶的FTP服務(wù)器就很好用，這里siyue就把開啟win7自帶的FTP服務(wù)器的設(shè)置分享一下2013-09-09![serv_u 中文教程[圖文]](http://img.jbzj.com/images/xgimg/bcimg8.png)
首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一個賬號可以輕易的得到SYSTEM權(quán)限。其次是Serv-u的本地溢出漏洞，2009-06-06
Centos7 網(wǎng)絡(luò)配置詳細(xì)介紹
這篇文章主要介紹了Centos7 網(wǎng)絡(luò)配置詳細(xì)介紹的相關(guān)資料,CentOS7中對網(wǎng)上的命名規(guī)則有所變更，這里講下規(guī)則，和配置網(wǎng)絡(luò)需要的朋友可以參考下2017-07-07