• 丰搜首页
• 文档中心
• 视频中心
• 丰搜贴吧
• 问题集锦
• 更多功能

选择显示字体大小

• 最大
• 较大
• 标准

网管员安全训练营--让ftp服务器更安全(1)

windows 2000系统的iis5.0提供 了ftp服务功能，由于它的简单易用，与windows系统本身结合紧密，深受广大用户的喜爱。但使用iis5.0架设的ftp服务器真的安全吗？它的默认设置其实存在很多安全隐患，很容易成为黑客们的攻击目标。如何让ftp服务器更加安全，只要我们稍加改造，就能做到。

    一 取消匿名访问功能

    默认情况下，windows 2000系统的ftp服务器是允许匿名访问的，虽然匿名访问为用户上传、下载文件提供方便，但却存在极大的安全隐患。用户不需要申请合法的账号，就能访问你的ftp服务器，甚至还可以上传、下载文件，特别对于一些存储重要资料的ftp服务器，很容易出现泄密的情况，因此建议用户取消匿名访问功能。

    在windows 2000系统中，点击“开始→程序→管理工具→inte.net服务管理器”，弹出管理控制台窗口。然后展开窗口左侧的本地计算机选项，就能看到iis5.0自带的ftp服务器，下面笔者以默认ftp站点为例，介绍如何取消匿名访问功能。

    右键点击“默认ftp站点”项，在右键菜单中选择“属性”，接着弹出默认ftp站点属性对话框，切换到“安全账号”标签页，取消“允许匿名连接”前的勾选（如图1），最后点击“确定”按钮，这样用户就不能使用匿名账号访问ftp服务器了，必须拥有合法账号。

图1 禁止匿名访问

    二 启用日志记录

    windows日志记录着系统运行的一切信息，但很多管理员对日志记录功能不够重视，为了节省服务器资源，禁用了ftp服务器日志记录功能，这是万万要不得的。ftp服务器日志记录着所有用户的访问信息，如访问时间、客户机ip地址、使用的登录账号等，这些信息对于ftp服务器的稳定运行具有很重要的意义，一旦服务器出现问题，就可以查看ftp日志，找到故障所在，及时排除。因此一定要启用ftp日志记录。

    在默认ftp站点属性对话框中，切换到“ftp站点”标签页，一定要确保“启用日志记录”选项被选中，这样就可以在“事件查看器”中查看ftp日志记录了。

    三 正确设置用户访问权限

    每个ftp用户账号都具有一定的访问权限，但对用户权限的不合理设置，也能导致ftp服务器出现安全隐患。如服务器中的cce文件夹，只允许cceuser账号对它有读、写、修改、列表的权限，禁止其他用户访问，但系统默认设置，还是允许其他用户对cce文件夹有读和列表的权限，因此必须重新设置该文件夹的用户访问权限。

    右键点击cce文件夹，在弹出菜单中选择“属性”，然后切换到“安全”标签页，首先删除everyone用户账号，接着点击“添加”按钮，将cceuser账号添加到名称列表框中，然后在“权限”列表框中选中修改、读取及运行、列出文件夹目录、读取和写入选项，最后点击“确定”按钮。这样一来，cce文件夹只有cceuser用户才能访问。

    四 启用磁盘配额

    ftp服务器磁盘空间资源是宝贵的，无限制的让用户使用，势必造成巨大的浪费，因此要对每位ftp用户使用的磁盘空间进行限制。下面笔者以cceuser用户为例，将其限制为只能使用100m磁盘空间。

    在资源管理器窗口中，右键点击cce文件夹所在的硬盘盘符，在弹出的菜单中选择“属性”，接着切换到“配额”标签页（如图2），选中“启用配额管理”复选框，激活“配额”标签页中的所有配额设置选项，为了不让某些ftp用户占用过多的服务器磁盘空间，一定要选中“拒绝将磁盘空间给超过配额限制的用户” 复选框。


图2 限制ftp存储空间

 

关键字 本文所属关键字

相关 与本文相关文章

分类 所有文章关键字导航

标准 网站致力的规范