|
前面我们介绍了如何安装FTP软件教程，下面继续讨论如何架设安全的FTP服务器。既然是公网FTP服务器，就难免会遭遇一些恶意攻击，轻则丢失文件，重则造成FTP服务器甚至整个系统崩溃。如何才能最大限度地保证FTP服务器的安全性呢?有很多方面的原因，名创小技下面细细数来：
一、选择安全的操作系统
FTP服务器是运行在操作系统上的，因而操作系统本身的安全性就决定了FTP服务器安全性的级别。早期的操作系统如Windows 98/Me也可以架设FTP服务器，但由于其本身的安全性就不强，易受攻击，因而我们舍弃不用。Windows NT就像鸡肋，这里也不用。最好采用Windows 2003及以上版本，经常的更新系统补丁。
二、合理利用windows防火墙
端口是计算机和外部网络相连的逻辑接口，也是计算机的第一道屏障，端口配置正确与否直接影响到主机的安全，一般来说，仅打开你需要使用的端口，将其他不需要使用的端口屏蔽掉会比较安全。这里只介绍Windows自带的防火墙设置方法。
(1).利用TCP/IP筛选功能
在Windows 2000和Windows XP中，系统都带有TCP/IP筛选功能，利用它可以简单地进行端口设置。以Windows XP为例，打开“本地连接”的属性，在“常规”选项中找到“Internet协议(TCP/IP)”，双击它打开该协议的属性设置窗口。点击右下方的“高级”按钮，进入“高级TCP/IP设置”。在“选项”中选中“TCP/IP筛选”并双击进入其属性设置。这里我们可以设置系统只允许开放的端口。假如架设的FTP服务器端口为21，先选中“启用TCP/IP筛选(所有适配器)”，再在TCP端口选项中选择“只允许”，点“添加”，输入端口号21，确定即可。这样，系统就只允许打开21端口。要开放其他端口，继续添加即可。这可以有效防止最常见的139端口入侵。缺点是功能过于简单，只能设置允许开放的端口，不能自定义要关闭的端口。如果你有大量端口要开放，就得一个个地去手工添加，比较麻烦。
(2).打开Internet连接防火墙
对于Windows XP系统，自带了“Internet连接防火墙”功能，与TCP/IP筛选功能相比，设置更方便，功能更强大。除了自带防火墙端口开放规则外，还可以自行增删。在控制面板中打开“网络连接”，右击拨号连接，进入“高级”选项卡，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”，启用它。系统默认状态下是关闭了FTP端口的，因而还要设置防火墙，打开所使用的FTP端口。点击右下角的“设置”按钮进入“高级设置”，选中“FTP服务器”，编辑它。由于FTP服务默认端口是21，因而除了IP地址一栏外，其余均不可更改。在IP地址一栏中填入服务器公网IP，确定后退出即可即时生效。如果架设的FTP服务器端口为其他端口，比如22，则可以在“服务”选项卡下方点“添加”，输入服务器名称和公网IP后，将外部端口号和内部端口号均填入22即可。
三、对IIS和Serv-U等服务器软件进行设置
除了对系统的安全设置外，下面就要对FTP服务器端软件本身设置来提高整个服务器的安全了。
(1).IIS的安全性设置
1)及时安装新补丁
对于IIS的安全性漏洞，发现的漏洞安装最新补丁。
2)将安装目录设置到非系统盘，关闭不需要的服务
一些恶意用户可以通过IIS的溢出漏洞获得对系统的访问权。把IIS安放在系统分区上，会使系统文件与IIS同样面临非法访问，容易使非法用户侵入系统分区。另外，由于IIS是一个综合性服务组件，每开设一个服务都将会降低整个服务的安全性，因而，对不需要的服务尽量不要安装或启动。
这里就总结这么多，欢迎大家不吝指正。
|
名创801
