架設(shè)FTP服務(wù)器，一向是把安全放在首位，特別是利用IIS之類工具建立起來的FTP服務(wù)器更是如此 。如果設(shè)置不當(dāng)遭受到惡意攻擊，那造成整個(gè)服務(wù)器系統(tǒng)崩潰也絕不是危言聳聽的! 因此，采取合理、周全的安全管理是很有必要的 。
我們就從IIS的安全說起 。
IIS，從NT系統(tǒng)內(nèi)核開始成為自帶的重要信息發(fā)布載體，但其不可避免的漏洞也在不少的資料里提及 。IIS用作FTP服務(wù)器架設(shè)，主要是其簡單易懂的設(shè)置贏得不少人青睞;因此，要用好IIS，我們得從下面這些方面來考慮其安全問題：
1.安裝系統(tǒng)補(bǔ)丁 。微軟網(wǎng)站經(jīng)常在其官方網(wǎng)發(fā)布最新的系統(tǒng)安全補(bǔ)丁，大家可以用系統(tǒng)自帶的windows update程序隨時(shí)更新 。
2.FTP目錄的設(shè)定 。比較常見的就是將主目錄指定到邏輯盤，再對(duì)每個(gè)細(xì)目錄按不同的用戶設(shè)置不同的訪問權(quán)限，并關(guān)閉一些不需要的服務(wù)，這可以對(duì)不良人士利用IIS溢出漏洞訪問到系統(tǒng)盤作個(gè)第一級(jí)防護(hù) 。
3.盡量不要使用21這個(gè)默認(rèn)端口號(hào)，并啟用日志，以便FTP服務(wù)出現(xiàn)異常時(shí)檢查 。
【架設(shè)FTP服務(wù)器考慮的安全因素】另一款FTP架設(shè)軟件Serv_U 。
軟件界面如下圖所示 。感覺此款軟件在安全性方面做得比較好，其設(shè)置也不易出錯(cuò)，筆者用過一段時(shí)間感覺其速度也比IIS要快得多 。即使這樣，同樣也應(yīng)注意其正確的配置：
1.有關(guān)域中服務(wù)器密碼設(shè)定 。
Serv_U提供了三種安全密碼類型：規(guī)則密碼、OTPS/KEY MD4和OTPS/KEY MD5，不言而喻，規(guī)則密碼的安全性是最低的 。一般我們設(shè)置好了有管理權(quán)限的賬戶后，再在“常規(guī)選項(xiàng)卡下打開“密碼類型下拉框，從中選擇后兩種類型相對(duì)要安全得多 。
推薦閱讀
- FTP基礎(chǔ)知識(shí)及模式精解
- 巧用系統(tǒng)功能來監(jiān)視FTP空間使用情況
- 輕松配置Telnet服務(wù)與配置Ftp服務(wù)
- 代理服務(wù)器的功能有 代理服務(wù)器的功能
- Serv-U建立FTP服務(wù)器教程
- Windows XP系統(tǒng)下架設(shè)FTP服務(wù)器的步驟
- FTP服務(wù)器關(guān)于權(quán)限的問題
- FTP命令集結(jié)號(hào)
- Serv-U8.0添加匿名用戶的技巧
- 兩權(quán)分立的FTP工作模式