FTP服务器 架设考虑三方面的安全因素第1/2页
更新时间：2009年06月01日 23:20:30 作者：
架设FTP服务器，一向是把安全放在首位，特别是利用IIS之类工具建立起来的FTP服务器更是如此。如果设置不当遭受到恶意攻击
那造成整个服务器系统崩溃也绝不是危言耸听的! 因此，采取合理、周全的安全管理是很有必要的。
我们就从IIS的安全说起。
IIS，从NT系统内核开始成为自带的重要信息发布载体，但其不可避免的漏洞也在不少的资料里提及。IIS用作FTP服务器架设，主要是其简单易懂的设置赢得不少人青睐；因此，要用好IIS，我们得从下面这些方面来考虑其安全问题：
1．安装系统补丁。微软网站经常在其官方网发布最新的系统安全补丁，大家可以用系统自带的windows update程序随时更新。
2．FTP目录的设定。比较常见的就是将主目录指定到逻辑盘，再对每个细目录按不同的用户设置不同的访问权限，并关闭一些不需要的服务，这可以对不良人士利用IIS溢出漏洞访问到系统盘作个第一级防护。
3．尽量不要使用21这个默认端口号，并启用日志，以便FTP服务出现异常时检查。
另一款FTP架设软件Serv_U。
软件界面如下图所示。感觉此款软件在安全性方面做得比较好，其设置也不易出错，笔者用过一段时间感觉其速度也比IIS要快得多。即使这样，同样也应注意其正确的配置：
1．有关域中服务器密码设定。
Serv_U提供了三种安全密码类型：规则密码、OTPS/KEY MD4和OTPS/KEY MD5，不言而喻，规则密码的安全性是最低的。一般我们设置好了有管理权限的账户后，再在“常规”选项卡下打开“密码类型”下拉框，从中选择后两种类型相对要安全得多。
我们就从IIS的安全说起。
IIS，从NT系统内核开始成为自带的重要信息发布载体，但其不可避免的漏洞也在不少的资料里提及。IIS用作FTP服务器架设，主要是其简单易懂的设置赢得不少人青睐；因此，要用好IIS，我们得从下面这些方面来考虑其安全问题：
1．安装系统补丁。微软网站经常在其官方网发布最新的系统安全补丁，大家可以用系统自带的windows update程序随时更新。
2．FTP目录的设定。比较常见的就是将主目录指定到逻辑盘，再对每个细目录按不同的用户设置不同的访问权限，并关闭一些不需要的服务，这可以对不良人士利用IIS溢出漏洞访问到系统盘作个第一级防护。
3．尽量不要使用21这个默认端口号，并启用日志，以便FTP服务出现异常时检查。
另一款FTP架设软件Serv_U。
软件界面如下图所示。感觉此款软件在安全性方面做得比较好，其设置也不易出错，笔者用过一段时间感觉其速度也比IIS要快得多。即使这样，同样也应注意其正确的配置：
1．有关域中服务器密码设定。
Serv_U提供了三种安全密码类型：规则密码、OTPS/KEY MD4和OTPS/KEY MD5，不言而喻，规则密码的安全性是最低的。一般我们设置好了有管理权限的账户后，再在“常规”选项卡下打开“密码类型”下拉框，从中选择后两种类型相对要安全得多。
相关文章
笔者每天都要从FTP服务器上下载文件。所谓“工欲善其事，必先利其器”，笔者选择的是FTP客户端新秀——FTPRush。2009-06-06
Serv-U 无法连接到服务器127.0.0.1，端口43958 之解决办法
今天在帮朋友配置服务器的时候发现的一个问题，进入serv-u管理员工具的时候提示无法连接，非常的讨厌，后来参考了这篇文章和先前自己操作的几个步骤,解决了这个问题。2009-09-09
应该有不少使用IIS自带的FTP服务器，IIS的FTP里的PASV模式下默认端口范围1024 - 65535，连接时会从中随机选择到响应。这样的超大范围就给服务器安全带来的隐患2012-05-05
架设一台FTP服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ADSL 512Kbps的网络速度。其次，硬件性能要能满足你的需要。2009-06-06
文章介绍了如何安装、配置和验证FTP服务器的步骤,包括安装vsftpd、配置文件设置、创建用户、设置密码和建立主目录,最后进行了本地验证,感兴趣的朋友跟随小编一起看看吧2024-12-12
本文将详细介绍如何在Windows 10系统上搭建一个FTP服务器,包括必要的配置步骤、安全设置以及一些实用的管理技巧,无论您是需要为小型办公室设置一个内部文件共享系统,还是希望为远程团队提供一个便捷的文件上传下载平台,本文都将为您提供详尽的指导2024-10-10
无论是网盘还是云存储，上传都是一项很简单的操作。那些便捷好用的上传整理工具所用的 FTP 协议到底是什么意义，繁杂的模式又有何区别2020-10-10
FTP与SFTP的区别，你到底知多少？这篇文章主要介绍了FTP与SFTP的区别、FTP的安全隐患、FTP的安全策略，感兴趣的小伙伴们可以参考一下2017-07-07
这篇文章主要为大家详细介绍了Windows 7下FTP服务器搭建教程，文中安装步骤介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-07-07
windows server 2016 搭建FTP服务器详细教程
这篇文章主要为大家详细介绍了windows server 2016 搭建FTP服务器详细教程，文中安装步骤介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-08-08
最新评论