點擊配額標簽頁下方的“配額項按鈕，打開磁盤配額項目對話框，接著點擊“配額→新建配額項，彈出選擇用戶對話框，選中CCEUSER用戶后，點擊“確定按鈕，接著在“添加新配額項對話框中為CCEUSER用戶設(shè)置配額參數(shù)，選擇“將磁盤空間限制為 單選項，在后面的欄中輸入“100，接著在“將警告等級設(shè)置為欄中輸入“96，它們的磁盤容量單位為“MB，最后點擊“確定按鈕，完成磁盤配額設(shè)置，這樣CCEUSER用戶就只能使用100 MB磁盤空間，超過96MB就會發(fā)出警告 。
五 TCP/IP訪問限制
為了保證FTP服務(wù)器的安全，我們還可以拒絕某些IP地址的訪問 。在默認FTP站點屬性對話框中，切換到“目錄安全性標簽頁，選中“授權(quán)訪問單選項（如圖3），然后在“以下所列除外框中點擊“添加按鈕，彈出“拒絕以下訪問對話框，這里我們可以拒絕單個IP地址或一組IP地址訪問，以單個IP地址為例，選中“單機選項，然后在“IP地址欄中輸入該機器的IP地址，最后點擊“確定按鈕 。這樣添加到列表中的IP地址都不能訪問FTP服務(wù)器了 。
圖3" 阻止該IP訪問FTP
六 合理設(shè)置組策略
通過對組策略項目的修改，也可以增強FTP服務(wù)器的安全性 。在Windows 2000系統(tǒng)中，進入到“控制面板→管理工具，運行本地安全策略工具 。
1. 審核賬戶登錄事件
在本地安全設(shè)置窗口中，依次展開“安全設(shè)置→本地策略→審核策略，然后在右側(cè)的框體中找到“審核賬戶登錄事件項目（如圖4），雙擊打開該項目，在設(shè)置對話框中選中“成功和“失敗這兩項，最后點擊“確定按鈕 。該策略生效后，F(xiàn)TP用戶的每次登錄都會被記錄到日志中 。
圖4" 記錄用戶登錄信息
2. 增強賬號密碼的復(fù)雜性
一些FTP賬號的密碼設(shè)置的過于簡單，就有可能被“不法之徒所破解 。為了提高FTP服務(wù)器的安全性，必須強制用戶設(shè)置復(fù)雜的賬號密碼 。
在本地安全設(shè)置窗口中，依次展開“安全設(shè)置→賬戶策略→密碼策略，在右側(cè)框體中找到“密碼必須符合復(fù)雜性要求項，雙擊打開后，選中“已啟用單選項，最后點擊“確定按鈕 。
然后，打開“密碼長度最小值項，為FTP賬號密碼設(shè)置最短字符限制 。這樣以來，密碼的安全性就大大增強了 。
3. 賬號登錄限制
有些非法用戶使用安全工具，反復(fù)登錄FTP服務(wù)器，來猜測賬號密碼 。這是非常危險的，因此建議大家對賬號登錄次數(shù)進行限制 。
依次展開“安全設(shè)置→賬戶策略→賬戶鎖定策略，在右側(cè)框體中找到“賬戶鎖定閾值項，雙擊打開后，設(shè)置賬號登錄的最大次數(shù)，如果超過此數(shù)值，賬號會被自動鎖定 。接著打開“賬戶鎖定時間項，設(shè)置FTP賬號被鎖定的時間，賬號一旦被鎖定，超過這個時間值，才能重新使用 。
通過以上幾步設(shè)置后，我們的FTP服務(wù)器就會更加安全，再也不用怕被非法入侵了 。
推薦閱讀
- win2000命令行方式批處理BAT文件技巧
- 為什么要培訓(xùn)心態(tài)
- 高壓鍋燜飯多長時間
- 哪兩個顏色組成紅色
- 插座怎么接線牢固
- 綠春縣為什么建在山頂上
- 蘋果手機怎么拒絕陌生來電
- 中出是什么意思
- 微信怎么打出租車
- 淘寶怎么拉黑店家消息