在線技術支持 - 文檔下載 - 如何付款 - 聯系方式 - 幫助中心  
服務中心
域名轉入59互聯全攻略
媒體看59
行業熱點面面觀
幫助中心
當前位置:首頁 - 服務中心 - 服務器學院 - 正文
FTP服務器架設教程之安全篇
文章來源:本站原創   文章類型:服務器學院    點擊數:10738    更新時間:10-05-10


  既然是公網FTP服務器,就難免會遭遇一些惡意攻擊,輕則丟失文件,重則造成FTP服務器甚至整個系統崩潰。怎樣才能最大限度地保證它的安全性呢?

  一、操作系統的選擇

  FTP服務器首先是基于操作系統而運作的,因而操作系統本身的安全性就決定了FTP服務器安全性的級別。雖然Windows 98/Me一樣可以架設FTP服務器,但由于其本身的安全性就不強,易受攻擊,因而最好不要采用。Windows NT就像雞肋,不用也罷。最好采用Windows 2000及以上版本,并記住及時打上補丁。至于Unix、Linux,則不在討論之列。

  二、使用防火墻

  端口是計算機和外部網絡相連的邏輯接口,也是計算機的第一道屏障,端口配置正確與否直接影響到主機的安全,一般來說,僅打開你需要使用的端口,將其他不需要使用的端口屏蔽掉會比較安全。限制端口的方法比較多,可以使用第三方的個人防火墻,如天網個人防火墻等,這里只介紹Windows自帶的防火墻設置方法。

  1.利用TCP/IP篩選功能

  在Windows 2000和Windows XP中,系統都帶有TCP/IP篩選功能,利用它可以簡單地進行端口設置。以Windows XP為例,打開“本地連接”的屬性,在“常規”選項中找到“Internet協議(TCP/IP)”,雙擊它打開該協議的屬性設置窗口。點擊右下方的“高級”按鈕,進入“高級TCP/IP設置”。在“選項”中選中“TCP/IP篩選”并雙擊進入其屬性設置。這里我們可以設置系統只允許開放的端口。假如架設的FTP服務器端口為21,先選中“啟用TCP/IP篩選(所有適配器)”,再在TCP端口選項中選擇“只允許”,點“添加”,輸入端口號21,確定即可。這樣,系統就只允許打開21端口。要開放其他端口,繼續添加即可。這可以有效防止最常見的139端口入侵。缺點是功能過于簡單,只能設置允許開放的端口,不能自定義要關閉的端口。如果你有大量端口要開放,就得一個個地去手工添加,比較麻煩。

  2.打開Internet連接防火墻

  對于Windows XP系統,自帶了“Internet連接防火墻”功能,與TCP/IP篩選功能相比,設置更方便,功能更強大。除了自帶防火墻端口開放規則外,還可以自行增刪。在控制面板中打開“網絡連接”,右擊撥號連接,進入“高級”選項卡,選中“通過限制或阻止來自Internet的對此計算機的訪問來保護我的計算機和網絡”,啟用它。系統默認狀態下是關閉了FTP端口的,因而還要設置防火墻,打開所使用的FTP端口。點擊右下角的“設置”按鈕進入“高級設置”,選中“FTP服務器”,編輯它。由于FTP服務默認端口是21,因而除了IP地址一欄外,其余均不可更改。在IP地址一欄中填入服務器公網IP,確定后退出即可即時生效。如果架設的FTP服務器端口為其他端口,比如22,則可以在“服務”選項卡下方點“添加”,輸入服務器名稱和公網IP后,將外部端口號和內部端口號均填入22即可。

 
上一篇文章: 如何保護FTP服務器口令安全
下一篇文章: 教你在Red Hat Linux 9下架設FTP服務器
鄭州技術支持:0371 - 88888361   域名直線電話 65651185    備案直線電話 65651189    傳真:0371-88888360-777
運營商:鄭州易方科貿有限公司 世紀創聯  ISP:豫B2-20060062-6 豫ICP證:豫B2-20050016  IDC:b1-20183355
總部地址:河南省鄭州市農業路政七街省匯中心A2004  
聲明:59互聯品牌標志、品牌吉祥物均已注冊商標,版權所有,竊用必究。  法律顧問:國基律師事務所代全喜律師
ICP備案:豫ICP備05000583號 營業執照 注冊號:4101002210318 中國電子商務誠信單位 網警備案單位 互聯網協會成員 ISO9001認證企業 ISP、ICP證書 公司營業執照 生肖时时彩走势图 北单比分过关技巧 咋样才能用手机赚钱 青海快三和值走势图表 北京快乐8 北京塞车全天计划数据 澳洲f1赛车计划软件 水井坊股票 天天捕鱼电玩版赢手机 河北20选5 立博网上娱乐是什么 幸运28最稳方法 贵州麻将新手入门 丫丫湖南麻将代理 吉林快三 浙江快乐12 亿客隆彩票