您好,欢迎来到中国名创! [请登录] [免费注册] [忘记密码]

如何架设安全的FTP服务器教程

时间:2015-04-10 08:25来源:中国名创

前面我们介绍了如何安装FTP软件教程,下面继续讨论如何架设安全的FTP服务器。既然是公网FTP服务器,就难免会遭遇一些恶意攻击,轻则丢失文件,重则造成FTP服务器甚至整个系统崩溃。如何才能最大限度地保证FTP服务器的安全性呢?有很多方面的原因,名创小技下面细细数来:


一、选择安全的操作系统


FTP服务器是运行在操作系统上的,因而操作系统本身的安全性就决定了FTP服务器安全性的级别。早期的操作系统如Windows 98/Me也可以架设FTP服务器,但由于其本身的安全性就不强,易受攻击,因而我们舍弃不用。Windows NT就像鸡肋,这里也不用。最好采用Windows 2003及以上版本,经常的更新系统补丁。


二、合理利用windows防火墙


 端口是计算机和外部网络相连的逻辑接口,也是计算机的第一道屏障,端口配置正确与否直接影响到主机的安全,一般来说,仅打开你需要使用的端口,将其他不需要使用的端口屏蔽掉会比较安全。这里只介绍Windows自带的防火墙设置方法。


(1).利用TCP/IP筛选功能


在Windows 2000和Windows XP中,系统都带有TCP/IP筛选功能,利用它可以简单地进行端口设置。以Windows XP为例,打开“本地连接”的属性,在“常规”选项中找到“Internet协议(TCP/IP)”,双击它打开该协议的属性设置窗口。点击右下方的“高级”按钮,进入“高级TCP/IP设置”。在“选项”中选中“TCP/IP筛选”并双击进入其属性设置。这里我们可以设置系统只允许开放的端口。假如架设的FTP服务器端口为21,先选中“启用TCP/IP筛选(所有适配器)”,再在TCP端口选项中选择“只允许”,点“添加”,输入端口号21,确定即可。这样,系统就只允许打开21端口。要开放其他端口,继续添加即可。这可以有效防止最常见的139端口入侵。缺点是功能过于简单,只能设置允许开放的端口,不能自定义要关闭的端口。如果你有大量端口要开放,就得一个个地去手工添加,比较麻烦。


(2).打开Internet连接防火墙


对于Windows XP系统,自带了“Internet连接防火墙”功能,与TCP/IP筛选功能相比,设置更方便,功能更强大。除了自带防火墙端口开放规则外,还可以自行增删。在控制面板中打开“网络连接”,右击拨号连接,进入“高级”选项卡,选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”,启用它。系统默认状态下是关闭了FTP端口的,因而还要设置防火墙,打开所使用的FTP端口。点击右下角的“设置”按钮进入“高级设置”,选中“FTP服务器”,编辑它。由于FTP服务默认端口是21,因而除了IP地址一栏外,其余均不可更改。在IP地址一栏中填入服务器公网IP,确定后退出即可即时生效。如果架设的FTP服务器端口为其他端口,比如22,则可以在“服务”选项卡下方点“添加”,输入服务器名称和公网IP后,将外部端口号和内部端口号均填入22即可。


三、对IIS和Serv-U等服务器软件进行设置


除了对系统的安全设置外,下面就要对FTP服务器端软件本身设置来提高整个服务器的安全了。

(1).IIS的安全性设置

1)及时安装新补丁

对于IIS的安全性漏洞,发现的漏洞安装最新补丁。

2)将安装目录设置到非系统盘,关闭不需要的服务


一些恶意用户可以通过IIS的溢出漏洞获得对系统的访问权。把IIS安放在系统分区上,会使系统文件与IIS同样面临非法访问,容易使非法用户侵入系统分区。另外,由于IIS是一个综合性服务组件,每开设一个服务都将会降低整个服务的安全性,因而,对不需要的服务尽量不要安装或启动。


这里就总结这么多,欢迎大家不吝指正。

中国名创www.chuang.top 整理发布。
------分隔线----------------------------
相关文章:
FTP服务器安全攻略
推荐内容