全面提高FTP服务器的安全性能
来源：asp之家 发布时间：2009-08-24 11:09:00
Windows2000系统提供了FTP服务功能，由于简单易用，与Windows系统本身结合紧密，深受广大用户的喜爱。但使用IIS5.0 架设的FTP服务器真的安全吗？它的默认设置其实存在很多安全隐患，很容易成为黑客们的攻击目标。如何让FTP服务器更加安全，只要稍加改造，就能做到。
一 取消匿名访问功能
默认情况下，Windows2000系统的FTP服务器是允许匿名访问的，虽然匿名访问为用户上传、下载文件提供方便，但却存在极大的安全隐患。用户不需要申请合法的账号，就能访问FTP服务器，甚至还可以上传、下载文件，特别对于一些存储重要资料的FTP服务器，很容易出现泄密的情况，因此建议用户取消匿名访问功能。
在Windows2000系统中，点击“开始→程序→管理工具→Internet服务管理器”，弹出管理控制台窗口。然后展开窗口左侧的本地计算机选项，就能看到IIS5.0自带的FTP服务器，下面笔者以默认FTP站点为例，介绍如何取消匿名访问功能。
右键点击“默认FTP站点”项，在右键菜单中选择“属性”，接着弹出默认FTP站点属性对话框，切换到“安全账号”标签页，取消“允许匿名连接”前的勾选，最后点击“确定”按钮，这样用户就不能使用匿名账号访问FTP服务器了，必须拥有合法账号。
二 启用日志记录
Windows日志记录着系统运行的一切信息，但很多管理员对日志记录功能不够重视，为了节省服务器资源，禁用了FTP服务器日志记录功能，这是万万要不得的。FTP服务器日志记录着所有用户的访问信息，如访问时间、客户机IP地址、使用的登录账号等，这些信息对于FTP服务器的稳定运行具有很重要的意义，一旦服务器出现问题，就可以查看FTP日志，找到故障所在，及时排除。因此一定要启用FTP日志记录。
在默认FTP站点属性对话框中，切换到“FTP站点”标签页，一定要确保“启用日志记录”选项被选中，这样就可以在“事件查看器”中查看FTP日志记录了。
三 正确设置用户访问权限
每个FTP用户账号都具有一定的访问权限，但对用户权限的不合理设置，也能导致FTP服务器出现安全隐患。如服务器中的CCE文件夹，只允许 CCEUSER账号对它有读、写、修改、列表的权限，禁止其他用户访问，但系统默认设置，还是允许其他用户对CCE文件夹有读和列表的权限，因此必须重新设置该文件夹的用户访问权限。
右键点击CCE文件夹，在弹出菜单中选择“属性”，然后切换到“安全”标签页，首先删除Everyone用户账号，接着点击“添加”按钮，将 CCEUSER账号添加到名称列表框中，然后在“权限”列表框中选中修改、读取及运行、列出文件夹目录、读取和写入选项，最后点击“确定”按钮。这样一来，CCE文件夹只有CCEUSER用户才能访问。
0
投稿猜你喜欢
Apache启动不了，电脑80端口被占有如何解决问题如下：1. 80端口被占用，Apache启动失败。√MySQL5.1已启动。2.Apac- 在一个网络高速发展的时代，在一个具有人口之最的国家，互联网的普及将会越来越全面!中国因为具有很多有利因素促成个人网站的发展，以下就是我的一些
- Discuz! 7.1版本进一步完善和创新社区论坛系统的功能，用户采用在Discuz! 7.1搭建的社区论坛中可以注册一个帐号，登录浏览更多
- vsFTP服务器的安装安装一个软件实在是不许要在这里介绍，因此，这里的安装主要针对vsFTPd服务器的初级配置。这是我这个菜鸟学习LINUX
- 有的网页看起来并不大但打开会很卡，有的网页虽然很长但使用流畅，占用用户电脑的内存与CPU就影响这些。浏览器问题，有各自的浏览器处理内存问题会
- 一、所有机器拉去镜像docker pull redis二、主从集群搭建2.1、redis.cong 文件2.1.1、主节点：bind &nb
- 个人站长如何选择做站项目，说白了就是如何给自己的网站定位，确定自己的网站做什么主题，献给打算做站或者重新做站的站长以为他们选择做站主题提供个
- 网站进行SEO改版的目的是為了使自身的网站能更吸引搜索蜘蛛的爬行，从而获得最高的关键字排位，更高的网站权重，而改版就无可避免会遇到一个 SE
- 关键词堆砌：众多关键字充斥于网页信息中就会形成关键字堆砌（Keyword stuffing）。这类网页看起来更像是一连串的关键字，而不像是别
- WAP（wml）开发教程WAP（无线应用协议）是在数字移动电话、因特网或其他个人数字助理机（PDA）、计算机应用之间进行通讯的开放全球标准。
- DDoS（分布式拒绝服务）攻击是利用TCP/IP协议漏洞进行的一种简单而致命的网络攻击，由于TCP/IP协议的这种会话机制漏洞无法修改，因此
- 二. 采用数据库存储 目前，Apache、PHP4、MySQL三者是Linux下构建Web网站
- 【虚拟机】VirtualBox简体中文版下载安装使用图解教程此教程用的是VirtualBox 4.1.2.74291版本。运行环境：WinX
- 各位新老站长朋友们大家好，我是芭芭啦音乐论坛的站长，这个论坛是我最近和一个朋友一起做的，因为我们都比较爱好音乐，所以做了这样一个对自己兴趣的
- 北京时间10月24日消息，据国外媒体报道，律师事务所Izard Nobel周五宣布，该公司代表2006年11月15日至2009年7月15日（
- 内容摘要：最近不少朋友及客户的服务器遇到arp欺骗攻击,造成站点被挂木马.由于是采用ARP技术欺骗,所以主机并没入侵,在服务器里查看网页源码
- 从PHP5.2.10版本开始（现在有PHP5.2.10和5.3两个版本），有None-Thread Safe与Thread Safe两种版本
- 大家都知道，根据我们之前的付款流程，当发布商的收入达到 $50 美元时，我们才会向发布商发送 PIN 码和启动电话确认。现在，我们对此流程进
- 终于，在无数充满渴望的视频制作者眼光中，在国内无数视频站饥寒交迫的等待中，在中小站长两眼发光的期待中，Google终于发布了新的AdSens
- iptables 是 Linux 管理员用来设置 IPv4 数据包过滤条件和 NAT 的命令行工具。iptables 工具运行在用户态，主要
