IIS下FTP服務器的PASV端口范圍修改方法
更新時間：2012年05月19日 01:33:54 作者：
應該有不少使用IIS自帶的FTP服務器，IIS的FTP里的PASV模式下默認端口范圍1024 - 65535，連接時會從中隨機選擇到響應。這樣的超大范圍就給服務器安全帶來的隱患
雖然可以通過一些方法減少端口范圍，但范圍都不能縮小到理想的范圍內(nèi)，正常情況下PASV的端口最多會使用到10個吧，就算是專門的FTP下載服務器最多20個也就夠了。下面說說使用IIS管理實用程序Adsutil.vbs修改FTP服務器的PASV端口的范圍：
使用命令行根據(jù)順序執(zhí)行
cd c:\Inetpub\AdminScripts
adsutil.vbs set /MSFTPSVC/PassivePortRange "10000-10009"
有可能有的服務器已經(jīng)進行過安全配置，這樣直接執(zhí)行會提示失敗信息，就需要使用cscript了，使用管理員用戶登陸，繼續(xù)命令行根據(jù)順序執(zhí)行以下命令
cd c:\Inetpub\AdminScripts
cscript adsutil.vbs set /MSFTPSVC/PassivePortRange "10000-10009"
本例開放指定的10個端口10000到10009
執(zhí)行完畢后重新啟動 FTP 服務，如果啟動了防火墻，在防火墻中加這幾個端口的例外。
至此，端口更改完畢
使用命令行根據(jù)順序執(zhí)行
cd c:\Inetpub\AdminScripts
adsutil.vbs set /MSFTPSVC/PassivePortRange "10000-10009"
有可能有的服務器已經(jīng)進行過安全配置，這樣直接執(zhí)行會提示失敗信息，就需要使用cscript了，使用管理員用戶登陸，繼續(xù)命令行根據(jù)順序執(zhí)行以下命令
cd c:\Inetpub\AdminScripts
cscript adsutil.vbs set /MSFTPSVC/PassivePortRange "10000-10009"
本例開放指定的10個端口10000到10009
執(zhí)行完畢后重新啟動 FTP 服務，如果啟動了防火墻，在防火墻中加這幾個端口的例外。
至此，端口更改完畢
相關文章
本文給大家介紹Ubuntu 用vsftpd 配置FTP服務器的教程，本文給大家介紹的非常詳細，具有參考借鑒價值，感興趣的朋友一起看看吧2016-10-10
我校建立FTP是在2003年，經(jīng)過一段時間的摸索，F(xiàn)TP服務在我校已經(jīng)很成熟，不但方便了老師、服務了教學，還極大地促進了學校日常管理工作。2009-06-06
最近老大給了咱一個任務，那就是把公司的文件服務器、FTP服務器、郵件服務器進行遷移并作相應的整合，這里爛泥就為大家分享一下整合方法,需要的朋友可以參考下2018-11-11
Windows?Server?2012下FTP服務器站點搭建程序
這篇文章主要為大家詳細介紹了Windows?Server?2012下FTP服務器站點搭建程序，文中安裝步驟介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-08-08
Windows?Server?2019下FTP服務器搭建方法圖文教程
這篇文章主要為大家詳細介紹了Windows?Server?2019下FTP服務器搭建方法圖文教程，文中安裝步驟介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-07-07
有用戶反映用Serv-U7.1版本以后，文件名為中文的時候，會出現(xiàn)亂碼，以及無法上傳、下載、刪除等一些問題，這個主要是由編碼引起的，Serv-U默認的編碼是UTF-82009-07-07
這篇文章主要為大家詳細介紹了windows系統(tǒng)搭建FTP服務器圖文教程，文中安裝步驟介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-07-07
vsftpd 出現(xiàn)530 and 500 錯誤問題解決辦法
這篇文章主要介紹了vsftpd 出現(xiàn)530 and 500 錯誤問題解決辦法的相關資料,需要的朋友可以參考下2016-10-10
開通了FTP服務，但是不想讓用戶上傳某類型的文件，比如EXE文件，或者只能上傳某類型的文件，怎么做呢？看看下面的方案2012-05-05
這篇文章主要為大家詳細介紹了Windows7下FTP搭建圖文教程，文中安裝步驟介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-08-08