2．選中“攔截FTP_bounce攻擊和FXP”。FXP也稱跨服務器攻擊，簡單的說：

　　當惡意用戶通過在PORT命令中加入特定的地址信息，會使FTP服務器與其它非客戶端的機器建立連接，而如果FTP服務器有權(quán)訪問那些非客戶端的電腦時，那就可以通過FTP服務器這個“中介機構(gòu)”，實現(xiàn)與目標服務器的連接!

　　3．跟IIS一樣，最好也將主目錄移到其它分區(qū)，同時在為用戶設置權(quán)限時最好先設低點，等需要時再設定寫入、修改等權(quán)限；并將服務日志以文件形式保存，以便日后查閱。

　　說了架設軟件，再來說操作系統(tǒng)本身。

　　考慮到FTP服務器的安全性，所以最好是采用Win2000服務器版、winxp或是Windows2003企業(yè)版，并注意隨時下載安全補丁升級。

　　1．可以用系統(tǒng)自帶的“Internet連接防火墻”功能進行安全設置。打開“本地連接”屬性對話框，進入“高級”選項卡，將“通過限制或阻止來自Internet的對此計算機的訪問來保護我的計算機和網(wǎng)絡”打勾；然后點右下角的“設置”按鈕進入“高級設置”，選中“FTP服務器”再點編輯，如圖所示，除了IP地址一欄外，其余選項都不能更改。如果你預先設置的FTP服務器端口不是其默認的21，請返回上一步在“服務”選項卡下方點“添加”，輸入服務器名稱和IP地址，并將外部內(nèi)部端口號填入你的預設值即可。

　　2．“TCP/IP篩選”功能。依次進入“本地連接”---“常規(guī)”---“Internet協(xié)議（TCP/IP）”，然后雙擊打開，再點“高級”按鈕，切換到“選項”即可開始設置。如下圖所示，這里我們可以設置系統(tǒng)只允許開放的端口，這種篩選設置可以有效防止最常見的如１３９端口的入侵，但該方法缺點同樣明顯：功能過于簡單，只能設置允許開放的端口，不能自定義要關閉的端口，如需開放多個端口還要一一手工添加，比較麻煩。

　　服務器安全是個永遠也說不完的話題，關鍵還是要大家在實際管理中多多總結(jié)經(jīng)驗，不斷累積。通過以上的基本管理設置后，你的FTP應該具備了一定的安全保障，可以放心的投入使用了!

最新評論